PT-2024-4154 · Fortinet · Fortiportal
CVE-2024-31495
·
Publicado
2024-06-11
·
Atualizado
2025-01-02
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Fortinet FortiPortal, versões 7.0.0 a 7.0.6
Fortinet FortiPortal, versão 7.2.0
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, também conhecido como injeção de SQL, no Fortinet FortiPortal. Isso poderia permitir que um invasor remoto divulgasse informações protegidas. A vulnerabilidade pode ser explorada por meio da funcionalidade de download de relatórios, permitindo que um usuário com privilégios obtenha informações não autorizadas.
Recomendações
Para as versões 7.0.0 a 7.0.6 do Fortinet FortiPortal, considere desativar a funcionalidade de download de relatórios até que uma correção esteja disponível.
Para a versão 7.2.0 do Fortinet FortiPortal, restrinja o acesso à funcionalidade de download de relatórios para minimizar o risco de exploração.
Como solução alternativa temporária, evite usar a funcionalidade de download de relatórios no Fortinet FortiPortal até que o problema seja resolvido.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiportal