PT-2021-7571 · Fortinet · Fortiai

Publicado 2021-05-05 · Atualizado 2022-07-12 · CVE-2021-24023

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FortiAI versão 1.4.0 e anteriores

Descrição

O problema está relacionado a uma validação inadequada de entradas, o que pode permitir que um usuário autenticado obtenha acesso ao shell do sistema por meio de uma carga maliciosa no comando diagnose. Isso pode potencialmente levar à escalada de privilégios.

Recomendações

Para o FortiAI versão 1.4.0 e anteriores, considere restringir o acesso ao comando diagnose até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2023-00094

CVE-2021-24023

Produtos afetados

Fortiai

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-24023 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24023 · Aviso do Fabricante
• https://fortiguard.com/advisory/FG-IR-21-033 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-00094 · Nota de Segurança