CVE-2024-33508

Nome do software vulnerável e versões afetadas:

Fortinet FortiClientEMS, versões 7.0.0 a 7.0.12

Fortinet FortiClientEMS, versões 7.2.0 a 7.2.4

Descrição:

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. Isso pode permitir que um invasor não autenticado execute operações limitadas e temporárias no banco de dados subjacente por meio de solicitações maliciosas.

Recomendações:

Para as versões 7.0.0 a 7.0.12 do Fortinet FortiClientEMS, atualize para uma versão que corrija a vulnerabilidade de injeção de comando.

Para as versões 7.2.0 a 7.2.4 do Fortinet FortiClientEMS, atualize para uma versão que corrija a vulnerabilidade de injeção de comando.

Como solução alternativa temporária, considere restringir o acesso ao banco de dados subjacente para minimizar o risco de exploração.