PT-2021-9846

CVE-2020-15941

·

Publicado

2021-10-06

·

Atualizado

2021-10-14

Descrição por

CVSS 2.0
5.5
Média
MétricasAV:N/AC:L/Au:S/C:N/I:P/A:P
Nome do software vulnerável e versões afetadas
FortiClientEMS versões 6.4.1 e anteriores
FortiClientEMS versões 6.2.8 e anteriores
Descrição
Uma falha de traversal de caminho no FortiClientEMS pode permitir que um invasor autenticado injete sequências de caracteres de traversal de diretório, possibilitando-lhe adicionar ou excluir arquivos do servidor por meio do parâmetro name dos Pacotes de Implantação.
Recomendações
Para as versões 6.4.1 e anteriores do FortiClientEMS, atualize para uma versão superior à 6.4.1 para resolver o problema.
Para as versões 6.2.8 e anteriores do FortiClientEMS, atualize para uma versão superior à 6.2.8 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao parâmetro name dos Pacotes de Implantação para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2020-15941
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com