PT-2021-23049
CVE-2021-41014
·
Publicado
2021-12-08
·
Atualizado
2021-12-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Fortinet FortiWeb versões 6.4.1 e anteriores
Fortinet FortiWeb versões 6.3.15 e anteriores
Descrição
O problema está relacionado ao consumo descontrolado de recursos, permitindo que um invasor não autenticado torne o daemon httpsd inoperante por meio de pacotes HTTP de grande tamanho.
Recomendações
Para as versões 6.4.1 e anteriores do Fortinet FortiWeb, considere restringir o acesso ao daemon httpsd para minimizar o risco de exploração até que uma correção esteja disponível.
Para as versões 6.3.15 e anteriores do Fortinet FortiWeb, considere restringir o acesso ao daemon httpsd para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾