PT-2022-19396 · Fortinet · Fortisoar

CVE-2022-29061 · Publicado 2022-09-09 · Atualizado 2022-09-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Fortinet FortiSOAR anteriores à 7.2.1

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, permitindo que um invasor autenticado execute código ou comandos não autorizados por meio de solicitações HTTP GET manipuladas.

Recomendações

Para versões anteriores à 7.2.1, atualize para a versão 7.2.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a solicitações HTTP GET maliciosas até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-29061

Produtos afetados

Fortisoar

Referências · 5

• https://t.me/cvenotify/35924 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29061 · Aviso do Fabricante
• https://fortiguard.com/psirt/FG-IR-22-156 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29061 · Nota de Segurança
• https://t.me/cvenotify/35926 · Publicação no Telegram