PT-2021-7519 · Fortinet · Fortiisolator

Publicado 2021-09-13 · Atualizado 2022-07-12 · CVE-2021-41020

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FortiIsolator versões 2.3.2 e anteriores

Descrição

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor autenticado, mas sem privilégios, regenere o certificado da CA por meio de uma URL específica, o que pode levar ao acesso não autorizado a informações protegidas.

Recomendações

Para as versões 2.3.2 e anteriores, considere restringir o acesso à URL de regeneração do certificado CA como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-07202

CVE-2021-41020

Produtos afetados

Fortiisolator

Referências · 8

• https://t.me/cibsecurity/41933 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41020 · Nota de Segurança
• https://t.me/cvenotify/29696 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41020 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07202 · Nota de Segurança
• https://t.me/cvenotify/29689 · Publicação no Telegram
• https://fortiguard.com/psirt/FG-IR-21-040 · Aviso do Fabricante
• https://vuldb.com/?id.199039 · Nota