PT-2022-20057 · Fortinet · Fortisandbox+1
CVE-2022-30305
·
Publicado
2022-12-06
·
Atualizado
2023-08-08
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do FortiSandbox 3.1.0 a 4.0.2
Versões do FortiSandbox 3.2.0 a 3.2.3
Versões do FortiDeceptor 3.0.0 a 4.2.0
Descrição
Um problema de registro insuficiente pode permitir que um invasor remoto insira repetidamente credenciais incorretas sem gerar uma entrada no log e sem limite para o número de tentativas de autenticação malsucedidas.
Recomendações
Para as versões 3.1.0 a 4.0.2 do FortiSandbox, atualize para uma versão que inclua uma correção para este problema.
Para as versões 3.2.0 a 3.2.3 do FortiSandbox, atualize para uma versão que inclua uma correção para este problema.
Para as versões 3.0.0 a 4.2.0 do FortiDeceptor, atualize para uma versão que inclua uma correção para este problema.
Como solução alternativa temporária, considere implementar medidas adicionais de registro em log para monitorar tentativas de autenticação até que um patch esteja disponível.
Restrinja o acesso aos sistemas afetados para minimizar o risco de exploração.
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortideceptor
Fortisandbox