PT-2022-5759 · Fortinet · Fortisiem
CVE-2022-26119
·
Publicado
2022-11-01
·
Atualizado
2023-08-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Fortinet FortiSIEM anteriores à 6.5.0
Descrição
O problema está relacionado à autenticação inadequada no Fortinet FortiSIEM, permitindo que um invasor local com acesso à CLI execute operações no servidor Glassfish diretamente por meio de uma senha predefinida. Isso se deve a vulnerabilidades no procedimento de autenticação e ao uso de credenciais padrão ao se conectar ao servidor Glassfish. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.
Recomendações
Para versões do Fortinet FortiSIEM anteriores à 6.5.0, atualize para a versão 6.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à CLI e ao servidor Glassfish para minimizar o risco de exploração. Evite usar credenciais padrão para a conexão com o servidor Glassfish até que o problema seja resolvido.
Correção
Improper Authentication
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortisiem