PT-2021-23051
CVE-2021-41017
·
Publicado
2021-12-08
·
Atualizado
2021-12-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do FortiWeb 6.3.0 a 6.3.15
Versões do FortiWeb 6.4.0 a 6.4.1
Descrição
Várias vulnerabilidades de estouro de buffer baseadas em heap em alguns controladores de API web do FortiWeb podem permitir que um invasor remoto autenticado execute código ou comandos arbitrários por meio de solicitações HTTP especialmente criadas.
Recomendações
Para as versões 6.3.0 a 6.3.15 do FortiWeb, atualize para uma versão que inclua a correção para as vulnerabilidades de estouro de buffer baseadas em heap.
Para as versões 6.4.0 a 6.4.1 do FortiWeb, atualize para uma versão que inclua a correção para as vulnerabilidades de estouro de buffer baseadas em heap.
Como solução alternativa temporária, considere restringir o acesso aos controladores de API da Web vulneráveis até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾