PT-2022-11771 · Fortinet · Fortiadc
CVE-2021-43076
·
Publicado
2022-09-06
·
Atualizado
2022-09-13
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões 6.2.1 e anteriores do FortiADC
Versões 6.1.5 e anteriores do FortiADC
Versões 6.0.4 e anteriores do FortiADC
Versões 5.4.5 e anteriores do FortiADC
Versões 5.3.7 e anteriores do FortiADC
Descrição
Um problema de gerenciamento inadequado de privilégios pode permitir que um invasor remoto autenticado, com um perfil de usuário restrito, modifique arquivos do sistema usando acesso ao shell. Isso pode potencialmente levar a alterações não autorizadas no sistema.
Recomendações
Para as versões 6.2.1 e anteriores do FortiADC, atualize para uma versão superior à 6.2.1 para resolver o problema.
Para as versões 6.1.5 e anteriores do FortiADC, atualize para uma versão superior à 6.1.5 para resolver o problema.
Para as versões 6.0.4 e anteriores do FortiADC, atualize para uma versão superior à 6.0.4 para resolver o problema.
Para as versões 5.4.5 e anteriores do FortiADC, atualize para uma versão superior à 5.4.5 para resolver o problema.
Para as versões 5.3.7 e anteriores do FortiADC, atualize para uma versão superior à 5.3.7 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao shell para minimizar o risco de exploração.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiadc