PT-2021-3650

CVE-2021-26106

Publicado

2021-06-30

Atualizado

2021-07-12

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 6.2.4 a 6.2.5 do FortiAP

Versões 6.4.1 a 6.4.5 do FortiAP

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, o que pode permitir que um invasor autenticado execute comandos não autorizados. Isso pode ser feito executando o comando CLI kdbg com argumentos especificamente criados para esse fim.

Recomendações

Para as versões 6.2.4 a 6.2.5 do FortiAP, considere desativar o comando CLI kdbg até que uma correção esteja disponível.

Para as versões 6.4.1 a 6.4.5 do FortiAP, considere desativar o comando CLI kdbg até que uma correção esteja disponível.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2021-26106