Vulnérabilité concernant fortinet FortiWLC

Date de publication :

CVE-2021-42758[Score CVSS v3.1: 8.8]

Cette vulnérabilité classée comme critique est due à une mauvaise gestion du contrôle d’accès à l’interface graphique. Celle-ci permet à un utilisateur distant et authentifié d’exécuter n’importe quelle commande en tant qu’administrateur, élevant ainsi ses privilèges.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Elévation de privilèges
    Exécution de code arbitraire

Criticité

    Score CVSS v3.1 : 8.8

La faille est activement exploitée

       •  Non

Un correctif existe

    Oui

Une mesure de contournement temporaire existe

    Non

La vulnérabilité exploitée est de type

    CWE-284: Improper Access Control

Détails sur l’exploitation

    Vecteur d’attaque : Réseau
    Complexité de l’attaque : facile
    Privilèges nécessaires pour réaliser l’attaque : Non
    L’attaquant doit interagir avec la connexion d’un utilisateur : Non
    L’exploitation de la faille permet d'obtenir des droits privilégiés : Oui

 Composants vulnérables

Cette vulnérabilité concerne les produits

    FortiWLC versions 8.6.1.
    FortiWLC versions 8.5.x.
    FortiWLC versions 8.4.x.
    FortiWLC versions 8.3.x.
    FortiWLC versions 8.2.x.
    FortiWLC versions 8.1.x.
    FortiWLC versions 8.0.x.

Solutions ou recommandations

·        

 Il est recommandé de mettre à jour le produit vers la version FortiWLC version 8.6.2 ou supérieure.

Liens