Fortinet FortiNAC 遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2022-39952)
- CNNVD編號(hào)：未知
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2022-39952
- 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2023-03-17
- 更新時(shí)間：2023-03-17
漏洞簡(jiǎn)介
2023 年 2 月 22 日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則 Fortinet FortiNAC 存在遠(yuǎn)程代碼執(zhí)行漏洞的信息，漏洞編號(hào)：CVE-2022-39952，漏洞威脅等級(jí)：高危。
該漏洞是由于 FortiNAC keyUpload 腳本中存在路徑遍歷漏洞，未經(jīng)身份認(rèn)證的遠(yuǎn)程攻擊者可利用此漏洞向目標(biāo)系統(tǒng)寫入任意代碼，最終可在目標(biāo)系統(tǒng)上以 Root 權(quán)限執(zhí)行任意命令。
漏洞公示
暫無
參考網(wǎng)站
https://www.fortiguard.com/psirt/FG-IR-22-300
受影響實(shí)體
目前受影響的Fortinet FortiNAC版本：
FortiNAC 9.4.0
FortiNAC 9.2.x ≤ 9.2.5
FortiNAC 9.1.x ≤ 9.1.7
FortiNAC 8.8.x
FortiNAC 8.7.x
FortiNAC 8.6.x
FortiNAC 8.5.x
FortiNAC 8.3.x
補(bǔ)丁
官方修復(fù)建議
當(dāng)前官方已發(fā)布最新版本，建議受影響的用戶聯(lián)系官方及時(shí)更新升級(jí)到最新版本。鏈接如下：
https://www.fortiguard.com/
