PT-2025-11481
CVE-2021-32584
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FortiWLC 8.6.0 والإصدارات الأقدم
إصدارات FortiWLC 8.5.3 والإصدارات الأقدم
إصدارات FortiWLC 8.4.8 والإصدارات الأقدم
إصدارات FortiWLC 8.3.3 والإصدارات الأقدم
إصدارات FortiWLC من 8.2.7 إلى 8.2.4
إصدار FortiWLC 8.1.3
الوصف
قد تسمح مشكلة تتعلق بعدم كفاية ضوابط الوصول لمهاجم بعيد غير مصدق بالوصول إلى مناطق معينة من وظيفة CGI الخاصة بالإدارة عبر الويب من خلال تحديد عنوان URL الصحيح. تنطبق هذه المشكلة فقط على موارد CGI محدودة وقد تسمح لأطراف غير مصرح لها بالوصول إلى تفاصيل التكوين.
التوصيات
بالنسبة لإصدارات FortiWLC 8.6.0 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى وظيفة CGI لإدارة الويب حتى يتوفر تصحيح.
بالنسبة لإصدارات FortiWLC 8.5.3 والإصدارات الأقدم، قم بتقييد الوصول إلى موارد CGI المعرضة للخطر لتقليل مخاطر الاستغلال.
بالنسبة لإصدارات FortiWLC 8.4.8 والإصدارات الأقدم، تجنب استخدام واجهة الإدارة عبر الويب في العمليات الحساسة حتى يتم حل المشكلة.
بالنسبة لإصدارات FortiWLC 8.3.3 والإصدارات الأقدم، قم بتقييد الوصول إلى تفاصيل التكوين عبر وظيفة CGI.
بالنسبة لإصدارات FortiWLC من 8.2.7 إلى 8.2.4، قم بتعطيل وظيفة CGI الخاصة بالإدارة عبر الويب مؤقتًا كحل بديل.
بالنسبة لإصدار FortiWLC 8.1.3، قم بتقييد الوصول إلى واجهة الإدارة عبر الويب لمنع أي استغلال محتمل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾