PT-2024-2719 · Fortinet · Forticlientlinux
CVE-2023-45590
·
Publicado
2024-04-09
·
Atualizado
2025-01-17
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 7.0.3 a 7.0.4 do FortiClientLinux
Versões 7.0.6 a 7.0.10 do FortiClientLinux
Versão 7.2.0 do FortiClientLinux
Descrição
Um controle inadequado da geração de código (“injeção de código”) no FortiClientLinux permite que um invasor execute código ou comandos não autorizados ao induzir um usuário do FortiClientLinux a visitar um site malicioso. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário se o usuário visitar um site malicioso especialmente criado para esse fim.
Recomendações
Para as versões 7.0.3 a 7.0.4 do FortiClientLinux, atualize para a versão 7.0.11 ou superior para mitigar o risco.
Para as versões 7.0.6 a 7.0.10 do FortiClientLinux, atualize para a versão 7.0.11 ou superior para mitigar o risco.
Para a versão 7.2.0 do FortiClientLinux, atualize para a versão 7.2.1 ou superior para mitigar o risco.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Forticlientlinux