PT-2022-11355 · Fortinet · Fortiweb

Publicado 2022-04-06 · Atualizado 2022-04-13 · CVE-2021-41026

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do FortiWeb 6.3.0 a 6.3.15

Versões do FortiWeb 6.4.0

Versões do FortiWeb 6.4.1

Descrição

Uma falha de traversal de caminho relativo pode permitir que um invasor autenticado recupere arquivos arbitrários do sistema de arquivos subjacente por meio de solicitações web especialmente criadas.

Recomendações

Para as versões do FortiWeb 6.3.0 a 6.3.15, atualize para uma versão que corrija o problema de traversal de caminho relativo.

Para as versões do FortiWeb 6.4.0, atualize para uma versão que corrija o problema de traversal de caminho relativo.

Para as versões do FortiWeb 6.4.1, atualize para uma versão que corrija o problema de traversal de caminho relativo.

Como solução alternativa temporária, considere restringir o acesso a arquivos confidenciais no sistema de arquivos subjacente até que um patch esteja disponível.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-41026

Produtos afetados

Fortiweb

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-41026 · Nota de Segurança
• https://t.me/cibsecurity/40249 · Publicação no Telegram
• https://fortiguard.com/advisory/FG-IR-21-156 · Aviso do Fabricante
• https://t.me/cvenotify/28537 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41026 · Aviso do Fabricante