PT-2021-6917 · Fortinet · Fortiwlm

Publicado 2021-11-02 · Atualizado 2021-11-04 · CVE-2021-36185

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Fortinet FortiWLM versões 8.6.1 e anteriores

Descrição

O problema ocorre devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, permitindo que um invasor execute código ou comandos não autorizados por meio de solicitações HTTP manipuladas. Isso pode ser explorado por um invasor remoto utilizando uma solicitação HTTP especialmente formulada.

Recomendações

Para as versões 8.6.1 e anteriores do Fortinet FortiWLM, atualize para uma versão superior à 8.6.1 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-02669

CVE-2021-36185

Produtos afetados

Fortiwlm

Referências · 4

• https://bdu.fstec.ru/vul/2022-02669 · Nota de Segurança
• https://fortiguard.com/advisory/FG-IR-21-110 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36185 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36185 · Aviso do Fabricante