PT-2022-2114 · Fortinet · Fortiwan

Publicado 2022-04-05 · Atualizado 2022-04-13 · CVE-2021-26114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FortiWAN anteriores à 4.5.9

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais usados em comandos SQL, o que pode permitir que um invasor não autenticado execute código ou comandos não autorizados por meio de solicitações HTTP criadas especificamente para esse fim. Isso pode ser explorado por um invasor remoto usando solicitações HTTP especialmente formuladas para, potencialmente, executar código arbitrário.

Recomendações

Para versões anteriores à 4.5.9, atualize para a versão 4.5.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite usar a interface web até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2022-01972

CVE-2021-26114

Produtos afetados

Fortiwan

Referências · 7

• https://vuldb.com/?id.196592 · Nota
• https://fortiguard.com/psirt/FG-IR-21-062 · Aviso do Fabricante
• https://t.me/cvenotify/28524 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26114 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26114 · Nota de Segurança
• https://t.me/cvenotify/28514 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01972 · Nota de Segurança