PT-2021-3591 · Fortinet · Fortiwan
CVE-2021-26115
·
Publicado
2021-07-07
·
Atualizado
2025-01-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FortiWAN versões 4.5.7 e anteriores
Descrição
A vulnerabilidade existe devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Um invasor local, autenticado e sem privilégios pode ser capaz de escalar seus privilégios para root por meio da execução de um comando especialmente criado. Trata-se de uma vulnerabilidade de injeção de comando no sistema operacional.
Recomendações
Para as versões 4.5.7 e anteriores do FortiWAN, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortiwan