PT-2022-5793 · Fortinet · Fortiadc

CVE-2022-38374 · Publicado 2022-08-16 · Atualizado 2023-12-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 6.2.0 a 6.2.4 do FortiADC

Versões 7.0.0 a 7.0.2 do FortiADC

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, permitindo que um invasor execute códigos ou comandos não autorizados. Isso pode ser feito por meio dos campos URL e Usuário. O invasor pode realizar ataques de cross-site scripting criando uma página da web especialmente criada para esse fim.

Recomendações

Para as versões 6.2.0 a 6.2.4 do FortiADC, atualize para uma versão que inclua a correção para este problema.

Para as versões 7.0.0 a 7.0.2 do FortiADC, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso aos campos URL e Usuário nas visualizações de tráfego e do log de eventos para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-07193

CVE-2022-38374

Produtos afetados

Fortiadc

Referências · 11

• 🔥 https://github.com/azhurtanov/CVE-2022-38374 · Exploit
• https://fortiguard.com/psirt/FG-IR-22-232 · Aviso do Fabricante
• https://t.me/echeloneyes/850 · Publicação no Telegram
• https://vuldb.com/?id.212806 · Nota
• https://bdu.fstec.ru/vul/2022-07193 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-38374 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-38374 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/7247 · Publicação no Telegram
• https://t.me/freedomf0x/18461 · Publicação no Telegram
• https://t.me/breachdetector/200332 · Publicação no Telegram
• https://t.me/breachdetector/400417 · Publicação no Telegram