PT-2022-5803 · Fortinet · Fortiwan

Publicado 2022-04-05 · Atualizado 2022-04-13 · CVE-2021-24009

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do FortiWAN anteriores à 4.5.9

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional na interface web do FortiWAN. Isso poderia permitir que um invasor remoto executasse comandos arbitrários no shell do sistema subjacente, enviando solicitações HTTP especialmente criadas. O invasor deve estar autenticado para explorar essa vulnerabilidade.

Recomendações

Para versões anteriores à 4.5.9, atualize para a versão 4.5.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-07206

CVE-2021-24009

Produtos afetados

Fortiwan

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-24009 · Nota de Segurança
• https://vuldb.com/?id.196590 · Nota
• https://fortiguard.com/psirt/FG-IR-21-060 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-24009 · Aviso do Fabricante
• https://t.me/cvenotify/28526 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07206 · Nota de Segurança
• https://t.me/cvenotify/28516 · Publicação no Telegram