Vulnerabilidad en Fortinet FortiNac (CVE-2023-22637)

INTRODUCCIÓN

Una vulnerabilidad publicada por Fortinet, con CVSS 6.5, el día 3 de Mayo ha sido clasificada como crítica, con CVSS 9, por el NVD.

ANÁLISIS

CVE-2023-22637 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H - 9.0:

Una neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') vulnerabilidad [CWE-79] en FortiNAC License Management permitiría a un atacante autenticado desencadenar la ejecución remota de código a través de licencias crafteadas.

VERSIONES AFECTADAS

• FortiNAC-F versión 7.2.0.
• FortiNAC versión 9.4.0 a 9.4.2.
• FortiNAC 9.2 todas las versiones.
• FortiNAC 9.1 todas las versiones.
• FortiNAC 8.8 todas las versiones.
• FortiNAC 8.7 todas las versiones.

RECOMENDACIONES

Actualice a FortiNAC-F versión 7.2.1 o superior
Actualice a FortiNAC versión 9.4.3 o superior

REFERENCIAS

https://www.fortiguard.com/psirt/FG-IR-23-013
https://nvd.nist.gov/vuln/detail/CVE-2023-22637