PT-2021-12499
CVE-2020-6649
·
Publicado
2021-02-08
·
Atualizado
2021-02-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
FortiIsolator versões 2.0.1 e anteriores
Descrição:
O problema está relacionado a um tempo de expiração insuficiente das sessões no FortiIsolator, o que pode permitir que um invasor reutilize IDs de sessão de usuário administrador ainda válidas para obter privilégios de administrador, caso consiga obter o ID da sessão por outros meios.
Recomendações:
Para as versões 2.0.1 e anteriores do FortiIsolator, considere implementar controles adicionais de gerenciamento de sessão, como expirar ou revogar manualmente as sessões de administrador após um determinado período de inatividade, até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾