Gwendal Guégniaud y Giuseppe Cocomazzi, investigadores del equipo Fortinet Product Security, han reportado 2 vulnerabilidades críticas, cuya explotación podría permitir la ejecución de código o comandos no autorizados. Una vulnerabilidad de modificación en los nombres de archivo o rutas en el servidor web de FortiNAC podría permitir a un atacante, no autenticado, realizar escrituras arbitrarias en el sistema. Se ha asignado el identificador CVE-2022-39952 a esta vulnerabilidad.El proxy daemon de FortiWeb es vulnerable al desbordamiento de búfer basado en la pila (stack), lo que podría permitir a un atacante remoto, no autenticado, ejecutar código arbitrario a través de solicitudes HTTP específicamente diseñadas. Se ha asignado el identificador CVE-2021-42756 a esta vulnerabilidad.Adicionalmente, el fabricante ha publicado más avisos de seguridad no críticos que pueden consultarse en su página web.
Recursos afectados:
- Versiones de FortiNAC:
- 9.4.0;
- desde 9.2.0 hasta 9.2.5;
- desde 9.1.0 hasta 9.1.7;
- todas las versiones de 8.8;
- todas las versiones de 8.7:
- todas las versiones de 8.6;
- todas las versiones de 8.5;
- todas las versiones de 8.3.
- Versiones de FortiWeb:
- todas las versiones de 5.x;
- 6.0.7 y anteriores;
- 6.1.2 y anteriores;
- 6.2.6 y anteriores;
- 6.3.16 y anteriores;
- todas las versiones de 6.4.
