CVE-2021-32590: Multiple improper neutralization of special elements used in an SQL command vulnerabilities in FortiPortal 6.0.0 through 6.0.4, 5.3.0 throug

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortiportal3.2.0 и новее · до 3.2.2 включительно
• fortinet fortiportal4.0.0 и новее · до 4.0.4 включительно
• fortinet fortiportal4.1.0 и новее · до 4.1.2 включительно
• fortinet fortiportal4.2.0 и новее · до 4.2.4 включительно
• fortinet fortiportal5.0.0 и новее · до 5.0.3 включительно
• fortinet fortiportal5.1.0 и новее · до 5.1.2 включительно
• fortinet fortiportal5.2.0 и новее · до 5.2.6
• fortinet fortiportal5.3.0 и новее · до 5.3.6
• fortinet fortiportal6.0.0 и новее · до 6.0.5

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

• Fortinet Fortinet FortiPortal

  • FortiPortal 6.0.0 through 6.0.4, 5.3.0 through 5.3.5, 5.2.0 through 5.2.5, 4.2.2 and earlierзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-32588A use of hard-coded credentials (CWE-798) vulnerability in FortiPortal versions 5.2.5 and below, 5.3.5 and below, 6.0.4 and below, versions
  40В плане
• CVE-2017-7342A weak password recovery process vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to execute unauthorized c
  39Наблюдать
• CVE-2017-7337An improper Access Control vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to interact with unauthorized V
  36Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2017-773126 мая 2017 г. · A weak password recovery vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows attacker to carry out information disclosure
  30Наблюдать
• ← РаньшеCVE-2017-734025 мар. 2019 г. · A Cross-Site Scripting vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to execute unauthorized code or com
  24Наблюдать
• Позже →CVE-2021-325944 авг. 2021 г. · An unrestricted file upload vulnerability in the web interface of FortiPortal 6.0.0 through 6.0.4, 5.3.0 through 5.3.5, 5.2.0 through 5.2.5,
  32Наблюдать

Первопричина

Текст запроса формируется конкатенацией с пользовательским вводом. СУБД не может определить, где заканчиваются данные и начинается команда.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const owner = req.query.owner;2const rows = await db.query(3  "SELECT * FROM files WHERE owner = '" + owner + "'"4);

1const owner = req.query.owner;2const rows = await db.query(3  "SELECT * FROM files WHERE owner = $1",4  [owner]5);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.