PT-2025-10782 · Fortinet · Fortiisolator
CVE-2024-55590
·
Publicado
2025-03-11
·
Atualizado
2025-07-23
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Fortinet FortiIsolator versões 2.4.0 a 2.4.5
Descrição:
O problema está relacionado à múltipla neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como 'Injeção de Comando do SO'. Isso permite que um invasor autenticado, com pelo menos permissão de administrador somente leitura e acesso à CLI, execute código não autorizado por meio de comandos CLI especialmente criados.
Recomendações:
Para as versões 2.4.0 a 2.4.5 do Fortinet FortiIsolator, considere desativar o acesso à CLI para usuários com permissão de administrador somente leitura até que um patch esteja disponível. Restrinja o acesso a comandos CLI especialmente criados para minimizar o risco de exploração. Como medida paliativa temporária, limite o uso de comandos CLI que possam ser utilizados para executar código não autorizado. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiisolator