PT-2021-7570
CVE-2021-36194
·
Publicado
2021-12-07
·
Atualizado
2021-12-10
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do FortiWeb 6.3.0 a 6.3.15
Versões do FortiWeb 6.4.0 a 6.4.1
Descrição
O problema está relacionado a vários estouros de buffer baseados em pilha nos controladores de API, o que pode permitir que um invasor autenticado execute código arbitrário por meio de solicitações especialmente criadas. Isso pode ser explorado por um invasor remoto para executar código arbitrário usando uma solicitação especialmente criada.
Recomendações
Para as versões do FortiWeb 6.3.0 a 6.3.15, atualize para uma versão que corrija o problema de estouro de buffer nos controladores de API.
Para as versões 6.4.0 a 6.4.1 do FortiWeb, atualize para uma versão que corrija o problema de estouro de buffer nos controladores de API.
Como solução alternativa temporária, considere restringir o acesso aos controladores de API para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾