CVE-2023-37937

Nome do Software Vulnerável e Versões Afetadas Versões do Fortinet FortiSwitch 6.0.0 a 6.0.7 Versões do Fortinet FortiSwitch 6.2.0 a 6.2.7 Versões do Fortinet FortiSwitch 6.4.0 a 6.4.13 Versões do Fortinet FortiSwitch 7.0.0 a 7.0.7 Versões do Fortinet FortiSwitch 7.2.0 a 7.2.5 Versão do Fortinet FortiSwitch 7.4.0

Descrição O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecida como 'injeção de comando do sistema operacional', no Fortinet FortiSwitch. Isso permite que um atacante execute código ou comandos não autorizados via CLI do FortiSwitch. A exploração deste problema pode permitir que um atacante realize execução arbitrária de código.

Recomendações Para as versões do Fortinet FortiSwitch 6.0.0 a 6.0.7, atualize para uma versão que contenha uma correção para este problema. Para as versões do Fortinet FortiSwitch 6.2.0 a 6.2.7, atualize para uma versão que contenha uma correção para este problema. Para as versões do Fortinet FortiSwitch 6.4.0 a 6.4.13, atualize para uma versão que contenha uma correção para este problema. Para as versões do Fortinet FortiSwitch 7.0.0 a 7.0.7, atualize para uma versão que contenha uma correção para este problema. Para as versões do Fortinet FortiSwitch 7.2.0 a 7.2.5, atualize para uma versão que contenha uma correção para este problema. Para a versão do Fortinet FortiSwitch 7.4.0, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso à CLI do FortiSwitch para minimizar o risco de exploração.