PT-2025-11479 · Fortinet · Fortiwlc

Publicado 2025-03-17 · Atualizado 2025-03-17 · CVE-2021-22126

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FortiWLC 8.5.2 e anteriores Versões do FortiWLC 8.4.8 e anteriores Versões do FortiWLC 8.3.3 até 8.3.2 Versões do FortiWLC 8.2.7 até 8.2.6

Descrição Um problema de uso de senha embutida pode permitir que um atacante local autenticado se conecte ao Access Point gerenciado como root utilizando o nome de usuário e senha padrão embutidos.

Recomendações Para as versões do FortiWLC 8.5.2 e anteriores, atualize para uma versão superior a 8.5.2 para resolver o problema. Para as versões do FortiWLC 8.4.8 e anteriores, atualize para uma versão superior a 8.4.8 para resolver o problema. Para as versões do FortiWLC 8.3.3 até 8.3.2, atualize para uma versão superior a 8.3.3 para resolver o problema. Para as versões do FortiWLC 8.2.7 até 8.2.6, atualize para uma versão superior a 8.2.7 para resolver o problema. Como medida temporária, considere alterar o nome de usuário e senha padrão embutidos para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-22126

Produtos afetados

Fortiwlc

Referências · 4

• https://twitter.com/CVEnew/status/1901629186466341201 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-22126 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22126 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-20-147 · Nota