PT-2022-4989 · Fortinet · Fortitester
CVE-2022-33873
·
Publicado
2022-10-10
·
Atualizado
2022-10-21
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do FortiTester 2.3.0 a 3.9.1
Versões do FortiTester 4.0.0 a 4.2.0
Versões do FortiTester 7.0.0 a 7.1.0
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, o que pode permitir que um invasor não autenticado execute comandos arbitrários no shell subjacente. Isso poderia potencialmente permitir que um invasor remoto execute código ou comandos não autorizados.
Recomendações
Para as versões do FortiTester 2.3.0 a 3.9.1, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 4.0.0 a 4.2.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 7.0.0 a 7.1.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso aos componentes de login do Console até que um patch esteja disponível.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortitester