PT-2022-6076 · Fortinet · Fortitester
CVE-2022-35844
·
Publicado
2022-10-10
·
Atualizado
2022-10-20
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do FortiTester 2.3.0 a 3.9.1
Versões do FortiTester 4.0.0 a 4.2.0
Versões do FortiTester 7.0.0 a 7.1.0
Descrição
A vulnerabilidade existe devido à falha na neutralização de elementos especiais usados em um comando do sistema operacional, permitindo que um invasor autenticado execute comandos não autorizados por meio de argumentos especificamente criados para comandos do recurso
certificate import. Isso pode ser feito explorando a interface de gerenciamento do FortiTester.Recomendações
Para as versões do FortiTester 2.3.0 a 3.9.1, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 4.0.0 a 4.2.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 7.0.0 a 7.1.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao
recurso de importação de certificados até que um patch esteja disponível.Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortitester