CVE-2021-22123high

CVE-2021-22123: fallo de gravedad alta en Fortinet FortiWeb

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiWeb

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.6epss 84%
En resumen

Una vulnerabilidad en la interfaz de gestión de FortiWeb permite que usuarios autenticados inyecten y ejecuten comandos arbitrarios del sistema a través de la página de configuración del servidor SAML. Esto podría permitir que un atacante tome control total del sistema afectado.

Detalle técnico

Vulnerabilidad de inyección de comando del SO en la interfaz de gestión de FortiWeb (versiones 6.3.7 y anteriores, 6.2.3 y anteriores, 6.1.x, 6.0.x, 5.9.x) accesible mediante la página de configuración del servidor SAML. El ataque requiere autenticación previa y permite la ejecución de comandos arbitrarios del SO con privilegios del sistema, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a remote authenticated attacker to execute arbitrary commands on the system via the SAML server configuration page.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Productos afectados
Fortinet · Fortinet FortiWeb
CVEs relacionadas — Fortinet FortiWeb

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-22122—CVE-2021-22122EPSS 10.5%CVE-2020-29016—CVE-2020-29016EPSS 3.4%CVE-2020-29018—CVE-2020-29018EPSS 2.1%CVE-2021-41017HIGHCVE-2021-41017EPSS 2.0%CVE-2021-36182HIGHCVE-2021-36182EPSS 1.9%CVE-2021-36179HIGHCVE-2021-36179EPSS 1.6%