PT-2022-6076 · Fortinet · Fortitester

CVE-2022-35844

·

Publicado

2022-10-10

·

Atualizado

2022-10-20

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do FortiTester 2.3.0 a 3.9.1
Versões do FortiTester 4.0.0 a 4.2.0
Versões do FortiTester 7.0.0 a 7.1.0
Descrição
A vulnerabilidade existe devido à falha na neutralização de elementos especiais usados em um comando do sistema operacional, permitindo que um invasor autenticado execute comandos não autorizados por meio de argumentos especificamente criados para comandos do recurso certificate import. Isso pode ser feito explorando a interface de gerenciamento do FortiTester.
Recomendações
Para as versões do FortiTester 2.3.0 a 3.9.1, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 4.0.0 a 4.2.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 7.0.0 a 7.1.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao recurso de importação de certificados até que um patch esteja disponível.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-00011
CVE-2022-35844

Produtos afetados

Fortitester