Vulnerabilidad de inyección de comandos en FortiWeb de Fortinet
Fecha de publicación 18/08/2021
Importancia
4 - Alta
Recursos Afectados
FortiWeb web application firewall (WAF), versión 6.3.11 y anteriores.
Descripción
Una vulnerabilidad descubierta y reportada por Rapid7, en FortiWeb WAF, podría permitir a un atacante remoto, autenticado, ejecutar comandos maliciosos en el sistema.
Solución
La actualización FortiWeb 6.4.1 estará disponible próximamente.
Detalle
Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión de FortiWeb podría permitir a un atacante remoto, autenticado, ejecutar comandos arbitrarios en el sistema a través de la página de configuración del servidor SAML.
Listado de referencias
Etiquetas