PT-2022-17686 · Fortinet · Fortiadc

Publicado 2022-07-18 · Atualizado 2022-07-25 · CVE-2022-26120

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FortiADC 5.0.0 a 6.2.2

Versões do FortiADC 7.0.0 a 7.0.1

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, também conhecido como injeção de SQL. Isso pode permitir que um invasor autenticado execute códigos ou comandos não autorizados por meio de solicitações HTTP criadas especificamente para esse fim.

Recomendações

Para as versões 5.0.0 a 6.2.2 do FortiADC, atualize para uma versão que inclua a correção para este problema.

Para as versões 7.0.0 a 7.0.1 do FortiADC, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-26120

Produtos afetados

Fortiadc

Referências · 5

• https://t.me/cvenotify/33325 · Publicação no Telegram
• https://t.me/cibsecurity/46497 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26120 · Aviso do Fabricante
• https://fortiguard.com/psirt/FG-IR-22-051 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26120 · Nota de Segurança