PT-2022-5760 · Fortinet · Fortitester
CVE-2022-33870
·
Publicado
2022-11-01
·
Atualizado
2022-11-04
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do FortiTester 3.0.0 a 3.9.1
Versões do FortiTester 4.0.0 a 4.2.0
Versões do FortiTester 7.0.0 a 7.1.0
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, o que pode permitir que um invasor autenticado execute comandos não autorizados por meio de argumentos especificamente criados para comandos existentes. Isso poderia potencialmente permitir que um invasor executasse comandos arbitrários.
Recomendações
Para as versões do FortiTester 3.0.0 a 3.9.1, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 4.0.0 a 4.2.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 7.0.0 a 7.1.0 do FortiTester, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao interpretador de linha de comando para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortitester