PT-2021-23048
CVE-2021-41013
·
Publicado
2021-12-08
·
Atualizado
2021-12-10
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões 6.4.1 e anteriores do FortiWeb
Versões 6.3.15 e anteriores do FortiWeb
Descrição
Um problema de controle de acesso inadequado na seção “Report Browse” (Navegação por relatórios) do Log & Report pode permitir que um usuário não autorizado e não autenticado acesse os relatórios de log por meio de suas URLs.
Recomendações
Para as versões 6.4.1 e anteriores do FortiWeb, atualize para uma versão superior à 6.4.1 para resolver o problema.
Para as versões 6.3.15 e anteriores do FortiWeb, atualize para uma versão superior à 6.3.15 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à seção Report Browse do Log & Report até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾