PT-2022-6091 · Fortinet · Fortianalyzer+1

Publicado 2022-07-05 · Atualizado 2022-07-27 · CVE-2022-27483

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Fortinet FortiManager, versões 6.0.x a 7.0.3

Fortinet FortiAnalyzer, versões 6.0.x a 7.0.3

Descrição

A vulnerabilidade existe devido à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, permitindo que um invasor execute código shell arbitrário como usuário root por meio dos comandos CLI diagnose system.

Recomendações

Para as versões 6.0.x a 7.0.3 do Fortinet FortiManager, considere desativar os comandos CLI diagnose system até que uma correção esteja disponível.

Para as versões 6.0.x a 7.0.3 do Fortinet FortiAnalyzer, considere desativar os comandos CLI diagnose system até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2023-00029

CVE-2022-27483

Produtos afetados

Fortianalyzer

Fortimanager

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-27483 · Nota de Segurança
• https://t.me/cvenotify/33397 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-00029 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-22-049 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27483 · Aviso do Fabricante
• https://t.me/cibsecurity/46555 · Publicação no Telegram