PT-2022-6448 · Fortinet · Fortinac
CVE-2022-40676
·
Publicado
2022-09-14
·
Atualizado
2023-03-14
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Fortinet FortiNAC versões 8.3.7, 8.5.0 a 8.5.4, 8.6.0 a 8.6.5, 8.7.0 a 8.7.6, 8.8.0 a 8.8.11, 9.1.0 a 9.1.8, 9.2.0 a 9.2.5, 9.4.0
Descrição
O problema está relacionado a uma neutralização inadequada de entradas durante a geração de páginas da web, o que pode ser explorado para ataques de cross-site scripting. Isso permite que um invasor remoto execute códigos ou comandos não autorizados por meio de solicitações HTTP especialmente criadas.
Recomendações
Para as versões do Fortinet FortiNAC 8.3.7, 8.5.0 a 8.5.4, 8.6.0 a 8.6.5, 8.7.0 a 8.7.6, 8.8.0 a 8.8.11, 9.1.0 a 9.1.8, 9.2.0 a 9.2.5 e 9.4.0, considere atualizar para uma versão que inclua uma correção para este problema assim que estiver disponível.
Como solução alternativa temporária, considere restringir o acesso à interface web do Fortinet FortiNAC para minimizar o risco de exploração.
Evite usar solicitações HTTP especialmente criadas para o sistema afetado até que o problema seja resolvido.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortinac