PT-2022-21878 · Fortinet · Fortiadc
CVE-2022-33875
·
Publicado
2022-12-06
·
Atualizado
2022-12-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Fortinet FortiADC versões 6.2.4 e anteriores
Fortinet FortiADC versões 7.0.0 a 7.0.2
Fortinet FortiADC versão 7.1.0
Descrição
A neutralização inadequada de elementos especiais utilizados em uma vulnerabilidade de comando SQL (“injeção de SQL”) permite que um invasor autenticado execute código ou comandos não autorizados por meio de solicitações HTTP criadas especificamente para esse fim.
Recomendações
Para as versões 6.2.4 e anteriores do Fortinet FortiADC, atualize para uma versão superior à 6.2.4 para mitigar o risco.
Para as versões 7.0.0 a 7.0.2 do Fortinet FortiADC, atualize para uma versão superior à 7.0.2 para mitigar o risco.
Para a versão 7.1.0 do Fortinet FortiADC, atualize para uma versão superior à 7.1.0 para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso à interface de comando SQL até que um patch esteja disponível.
Evite usar solicitações HTTP criadas especificamente nos pontos de extremidade da API afetados até que o problema seja resolvido.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiadc