FORTINET | შეღწევადი ხარვეზი

გაჩნდა დეტალები Fortinet– ის ვებ პროგრამის firewall (WAF) მოწყობილობებში უსაფრთხოების ახალი შეუსაბამო დაუცველობის შესახებ, რომელიც შეიძლება ბოროტად იქნას გამოყენებული დისტანციური, ავტორიზებული თავდამსხმელის მიერ სისტემაში მავნე ბრძანებების შესასრულებლად.

ინექცირება FortiWeb– ის მენეჯმენტის ინტერფეისში (ვერსია 6.3.11 და წინა ვერსიებში) შესაძლებელია, თავდამსხმელს საშუალებას აძლევს შეასრულოს უნებართვო ბრძანებები სისტემაში, SAML სერვერის კონფიგურაციის გვერდის საშუალებით.

"როგორც ჩანს, ეს დაუცველობა დაკავშირებულია CVE-2021-22123- თან, რომელიც განხილული იყო FG-IR-20-120" - განაცხადა Rapid7 კიბერუსაფრთხოების ფირმამ.