PT-2022-20055 · Fortinet · Fortisoar
CVE-2022-30298
·
Publicado
2022-09-06
·
Atualizado
2022-09-09
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Fortinet FortiSOAR anteriores à 7.2.1
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo que um usuário da GUI que já tenha encontrado uma maneira de modificar arquivos do sistema execute comandos Python arbitrários como root.
Recomendações
Para versões anteriores à 7.2.1, atualize para a versão 7.2.1 ou posterior para resolver o problema.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortisoar