CVE-2023-47542

Versões 7.4.1 e anteriores do FortiManager

Versões 7.2.4 e anteriores do FortiManager

Versão 7.0.10 e anteriores do FortiManager

O problema está relacionado à neutralização inadequada de elementos especiais usados em um mecanismo de modelos, o que permite que um invasor execute códigos ou comandos não autorizados por meio de modelos criados especificamente para esse fim. Isso pode ser explorado através da criação e do uso de modelos maliciosos para obter acesso ou controle não autorizado.

Para as versões 7.4.1 e anteriores do FortiManager, atualize para uma versão superior à 7.4.1 para resolver o problema.

Para as versões 7.2.4 e anteriores do FortiManager, atualize para uma versão superior à 7.2.4 para resolver o problema.

Para as versões 7.0.10 e anteriores do FortiManager, atualize para uma versão superior à 7.0.10 para resolver o problema.

Como solução alternativa temporária, considere restringir o uso do mecanismo de modelos ou limitar o acesso a ele até que um patch esteja disponível.