PT-2021-23674
CVE-2021-42759
·
Publicado
2021-12-09
·
Atualizado
2021-12-13
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Pontos de acesso Fortinet Meru versões 8.6.1 e anteriores
Pontos de acesso Fortinet Meru versões 8.5.5 e anteriores
Descrição
Uma falha nos princípios de design de segurança permite que um invasor execute código ou comandos não autorizados por meio de comandos CLI maliciosos.
Recomendações
Para as versões 8.6.1 e anteriores do Fortinet Meru AP, atualize para uma versão superior à 8.6.1 para resolver o problema.
Para as versões 8.5.5 e anteriores do Fortinet Meru AP, atualize para uma versão superior à 8.5.5 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso aos comandos CLI até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾