PT-2025-11595 · Fortisoar · Fortisoar Connector

Publicado 2025-03-18 · Atualizado 2025-03-18 · CVE-2024-21760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Conector FortiSOAR Versões do FortiSOAR 6.4 a 7.4

Descrição Um controle impróprio da geração de código, também conhecido como 'Injeção de Código', pode permitir que um invasor autenticado execute código arbitrário no host por meio de um trecho de código de playbook.

Recomendações Para o Conector FortiSOAR nas versões do FortiSOAR 6.4 a 7.4, considere desabilitar a execução de trechos de código de playbook até que um patch esteja disponível para prevenir potenciais ataques de injeção de código.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-21760

Produtos afetados

Fortisoar Connector

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-21760 · Nota de Segurança
• https://twitter.com/cybercronai/status/1902053754741858724 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1902000768061968487 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21760 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-23-420 · Nota