PT-2022-9230 · Fortinet · Fortitokenandroid+2

Publicado 2022-07-18 · Atualizado 2022-07-25 · CVE-2021-22131

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Fortinet FortiTokenAndroid versões 5.0.3 e anteriores

Fortinet FortiTokeniOS versões 5.2.0 e anteriores

Fortinet FortiTokenWinApp versões 4.0.3 e anteriores

Descrição

O problema está relacionado à validação inadequada de certificados com incompatibilidade de host, permitindo que um invasor obtenha informações por meio de ataques man-in-the-middle.

Recomendações

Para as versões 5.0.3 e anteriores do Fortinet FortiTokenAndroid, atualize para uma versão superior à 5.0.3.

Para as versões 5.2.0 e anteriores do Fortinet FortiTokeniOS, atualize para uma versão superior à 5.2.0.

Para as versões 4.0.3 e anteriores do Fortinet FortiTokenWinApp, atualize para uma versão superior à 4.0.3.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2021-22131

Produtos afetados

Fortitokenandroid

Fortitokenwinapp

Fortitokenios

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-22131 · Nota de Segurança
• https://fortiguard.com/advisory/FG-IR-21-024 · Aviso do Fabricante
• https://t.me/cibsecurity/46490 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22131 · Aviso do Fabricante