CVE-2021-22123high

CVE-2021-22123: falha de alta gravidade em Fortinet FortiWeb

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiWeb

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.6epss 84%
Em resumo

Uma falha na interface de gerenciamento do FortiWeb permite que usuários autenticados injetem e executem comandos arbitrários do sistema através da página de configuração do servidor SAML. Isso pode permitir que um atacante assuma controle total do sistema afetado.

Detalhe técnico

Vulnerabilidade de injeção de comando do SO na interface de gerenciamento do FortiWeb (versões 6.3.7 e anteriores, 6.2.3 e anteriores, 6.1.x, 6.0.x, 5.9.x) acessível via página de configuração do servidor SAML. O ataque requer autenticação prévia e permite execução de comandos arbitrários do SO com privilégios do sistema, resultando em comprometimento completo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a remote authenticated attacker to execute arbitrary commands on the system via the SAML server configuration page.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Produtos afetados
Fortinet · Fortinet FortiWeb
CVEs relacionadas — Fortinet FortiWeb

No mesmo produto, das mais perigosas para as menos.

CVE-2021-22122—CVE-2021-22122EPSS 10.5%CVE-2020-29016—CVE-2020-29016EPSS 3.4%CVE-2020-29018—CVE-2020-29018EPSS 2.1%CVE-2021-41017HIGHCVE-2021-41017EPSS 2.0%CVE-2021-36182HIGHCVE-2021-36182EPSS 1.9%CVE-2021-36179HIGHCVE-2021-36179EPSS 1.6%