PT-2022-24395 · Fortinet · Fortitester Cli
CVE-2022-38372
·
Publicado
2022-11-02
·
Atualizado
2022-11-04
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 2.3.0 a 3.9.1 do FortiTester CLI
Versões 4.0.0 a 4.2.0 do FortiTester CLI
Versões 7.0.0 a 7.1.0 do FortiTester CLI
Descrição
Um problema de funcionalidade oculta pode permitir que um usuário local com privilégios obtenha um shell root no dispositivo por meio de um comando não documentado.
Recomendações
Para as versões 2.3.0 a 3.9.1 do FortiTester CLI, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 4.0.0 a 4.2.0 da CLI do FortiTester, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 7.0.0 a 7.1.0 da CLI do FortiTester, atualize para uma versão fora desse intervalo para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortitester Cli