PT-2022-1807 · Fortinet · Fortiap-C
Publicado
2022-03-01
·
Atualizado
2022-03-10
·
CVE-2022-22301
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 5.2.0 a 5.2.1 do FortiAP-C console
Versões 5.4.0 a 5.4.3 do FortiAP-C console
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, o que pode permitir que um invasor autenticado execute comandos não autorizados ao executar comandos da CLI com argumentos especificamente criados.
Recomendações
Para as versões 5.2.0 a 5.2.1 do console FortiAP-C, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 5.4.0 a 5.4.3 do console FortiAP-C, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o uso de comandos CLI com argumentos criados até que um patch esteja disponível.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiap-C