PT-2022-7656 · Fortinet · Fortiddos+1
CVE-2022-27486
·
Publicado
2022-03-21
·
Atualizado
2024-08-22
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do FortiDDoS 4.5.0 a 5.5.1
Versões do FortiDDoS-F 6.1.0 a 6.3.1
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecido como “injeção de comando do sistema operacional”, na interface de linha de comando (CLI) do Fortinet FortiDDoS e do FortiDDoS-F. Isso poderia permitir que um invasor autenticado executasse código shell arbitrário como
root por meio de comandos execute da CLI.Recomendações
Para as versões 4.5.0 a 5.5.1 do FortiDDoS, atualize para uma versão fora do intervalo afetado.
Para as versões 6.1.0 a 6.3.1 do FortiDDoS-F, atualize para uma versão fora do intervalo afetado.
Como solução temporária, considere restringir o acesso aos comandos
execute da CLI até que um patch esteja disponível.Correção
SQL injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortiddos
Fortiddos-F