PT-2022-11772 · Fortinet · Fortios

CVE-2021-43080 · Publicado 2022-09-06 · Atualizado 2022-09-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do FortiOS 6.4.0 a 6.4.9

Versões do FortiOS 7.0.0 a 7.0.5

Versão do FortiOS 7.2.0

Descrição

O problema está relacionado a uma neutralização inadequada da entrada durante a geração da página da web, o que pode permitir que um invasor autenticado execute um ataque de script entre sites (XSS) armazenado. Esse ataque pode ser realizado por meio do parâmetro URI, através da seção de endereços IP do Feed de Ameaças dos conectores externos do Security Fabric.

Recomendações

Para as versões do FortiOS 6.4.0 a 6.4.9, atualize para uma versão que corrija este problema.

Para as versões do FortiOS 7.0.0 a 7.0.5, atualize para uma versão que corrija este problema.

Para a versão 7.2.0 do FortiOS, atualize para uma versão que corrija este problema.

Como solução alternativa temporária, considere restringir o acesso à seção Endereço IP do Feed de Ameaças dos conectores externos do Security Fabric para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43080

Produtos afetados

Fortios

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-43080 · Aviso do Fabricante
• https://fortiguard.com/psirt/FG-IR-21-222 · Aviso do Fabricante
• https://t.me/cibsecurity/49323 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43080 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-43080 · Nota de Segurança
• https://fortiguard.fortinet.com/psirt/FG-IR-21-222 · Nota