安全研究
安全漏洞
Fortinet FortiWeb路径遍历漏洞(CVE-2021-41026)
发布日期:2022-04-06
更新日期:2022-04-07
受影响系统:Fortinet Fortinet FortiWeb >= 6.3.0
Fortinet Fortinet FortiWeb <= 6.3.15
Fortinet Fortinet FortiWeb 6.4.1
Fortinet Fortinet FortiWeb 6.4.0
描述:
CVE(CAN) ID:
CVE-2021-41026
Fortinet FortiWeb是美国飞塔(Fortinet)公司的一款Web应用层防火墙,它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁,保证Web应用程序的安全性并保护敏感的数据库内容。
Fortinet FortiWeb 6.4.1、6.4.0、6.3.0-6.3.15版本存在路径遍历漏洞。攻击者可利用该漏洞借助特制的web请求从底层文件系统检索任意文件。
<**>
建议:
厂商补丁:
Fortinet
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://fortiguard.com/advisory/FG-IR-21-156浏览次数:719
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |