PT-2021-7464
CVE-2020-29011
·
Publicado
2021-08-03
·
Atualizado
2021-08-10
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões 3.1.0 a 3.1.4 do FortiSandbox
Versões 3.2.0 a 3.2.2 do FortiSandbox
Descrição
O problema está relacionado à falta de proteção contra ataques à estrutura de consultas SQL no módulo adaptador MTA para verificação de mensagens de e-mail e no módulo de pesquisa de checksum do FortiSandbox. Isso pode permitir que um invasor remoto execute código SQL arbitrário enviando solicitações HTTP especialmente criadas. A vulnerabilidade pode ser explorada por um invasor autenticado para executar código não autorizado no interpretador SQL subjacente.
Recomendações
Para as versões 3.1.0 a 3.1.4 do FortiSandbox, considere desativar os módulos de pesquisa de checksum e quarentena MTA até que um patch esteja disponível.
Para as versões 3.2.0 a 3.2.2 do FortiSandbox, considere desativar os módulos de pesquisa de checksum e quarentena MTA até que um patch esteja disponível.
Como solução alternativa temporária, restrinja o acesso aos módulos vulneráveis para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾