Vulnérabilités dans Fortinet et FortiAP

Date de publication :

CVE-2021-24007 [Score CVSS v3 : 9.8]

Une vulnérabilité a été corrigée au sein de FortiMail. Son exploitation peut permettre à un attaquant distant et non authentifié d’exécuter du code ou des commandes arbitraires sur le logiciel. 

CVE-2021-22129 [Score CVSS v3 : 8.8]

Une vulnérabilité a été corrigée au sein de FortiMail. Son exploitation peut permettre à un attaquant distant et authentifié d’exécuter du code ou des commandes arbitraires sur le logiciel. 

CVE-2021-24013 [Score CVSS v3 : 6.5]

Une vulnérabilité a été corrigée au sein de FortiMail. Son exploitation peut permettre à un attaquant distant et authentifié d’accéder à des dossiers nécessitant des privilèges.

CVE-2021-24015 [Score CVSS v3 : 8.8]

Une vulnérabilité a été corrigée au sein de FortiMail. Son exploitation peut permettre à un attaquant distant et authentifié en tant qu’administrateur d’exécuter du code ou des commandes arbitraires sur le logiciel. 

FortiAP, FortiAP-S, FortiAP-W2 :

CVE-2021-26106 [Score CVSS v3 : 7.8]

Une vulnérabilité a été corrigée au sein des dispositifs FortiAP, FortiAP-S et FortiAP-W2 . Son exploitation peut permettre à un attaquant distant et non authentifié d’exécuter du code ou des commandes arbitraires sur le logiciel. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire
    Expositions d’informations sensibles

Criticité

    Scores CVSS v3 : 9.8 max

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

    FortiMail versions 5.x.x ;
    FortiMail versions 6.x.x jusqu’à 6.2.7 ;
    FortiMail versions 6.3.x jusqu’à 6.4.5 ;
    FortiAP versions 6.x.x jusqu’à 6.0.6 et 6.4.3 jusqu’à 6.4.5 ;
    FortiAP-S versions 6.x.x jusqu’à 6.0.6 et 6.4.3 jusqu’à 6.4.5 ;
    FortiAP-W2 versions 6.x.x jusqu’à 6.0.6 et 6.4.3 jusqu’à 6.4.5.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour FortiMail vers une des versions suivantes :

  • 7.0.0;
  • 6.4.5;
  • 6.2.7.

Mettre à jour FortiAP, FortiAP-S et Forti AP-W2 vers la version 6.4.5 ou ultérieures

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens