PT-2022-9716 · Fortinet · Fortiauthenticator

Publicado 2022-04-06 · Atualizado 2022-04-13 · CVE-2021-26116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FortiAuthenticator anteriores à 6.3.1

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em uma vulnerabilidade de comando do sistema operacional no interpretador de linha de comando. Isso pode permitir que um invasor autenticado execute comandos não autorizados por meio de argumentos criados especificamente para comandos existentes.

Recomendações

Para versões do FortiAuthenticator anteriores à 6.3.1, atualize para a versão 6.3.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao interpretador de linha de comando para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-26116

Produtos afetados

Fortiauthenticator

Referências · 5

• https://t.me/cvenotify/28538 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26116 · Aviso do Fabricante
• https://t.me/cibsecurity/40243 · Publicação no Telegram
• https://fortiguard.com/advisory/FG-IR-21-068 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26116 · Nota de Segurança