PT-2021-7475 · Fortinet · Fortiadc+1
Publicado
2021-04-06
·
Atualizado
2021-04-16
·
CVE-2021-24024
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
FortiADCManager versões 5.3.0 e anteriores
FortiADCManager versão 5.2.1 e anteriores
FortiADC versões 5.3.7 e anteriores
Descrição
O problema está relacionado ao armazenamento de informações confidenciais em texto simples nos arquivos de log. Isso pode permitir que um invasor remoto autenticado leia as senhas de outros usuários locais a partir dos arquivos de log. A vulnerabilidade está associada à ferramenta de gerenciamento web do controlador de aplicativos FortiADC Manager.
Recomendações
Para as versões 5.3.0 e anteriores do FortiADCManager, considere restringir o acesso aos arquivos de log até que uma correção esteja disponível.
Para o FortiADCManager versão 5.2.1 e anteriores, restrinja o acesso aos arquivos de log para minimizar o risco de exploração.
Para as versões 5.3.7 e anteriores do FortiADC, evite usar a ferramenta de gerenciamento web para operações confidenciais até que o problema seja resolvido.
Como solução alternativa temporária, considere desativar o registro de informações confidenciais no FortiADC Manager e no FortiADC até que um patch esteja disponível.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiadc
Fortiadcmanager