9высокая
BDU:2023-00097 (CVE-2021-41016)
Уязвимость интерфейса командной строки микропрограммного обеспечения усилителя сигнала FortiExtender, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2023-01-13
Описание
Уязвимость интерфейса командной строки микропрограммного обеспечения усилителя сигнала FortiExtender связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды
Затрагиваемое ПО и версии
FortiExtender (от 4.1.1 до 4.1.7 включительно)FortiExtender (от 4.2.0 до 4.2.3 включительно)FortiExtender (от 7.0.0 до 7.0.1 включительно)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.com/advisory/FG-IR-21-148
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи