CVE-2016-7560
KrytyczneStreszczenie
Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do plików, co może prowadzić do utraty poufności danych oraz potencjalnych modyfikacji krytycznych plików systemowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FortiWLC, aby usunąć wbudowane konto rsync oraz zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The rsyncd server in Fortinet FortiWLC 6.1-2-29 and earlier, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0, and 8.2-4-0 has a hardcoded rsync account, which allows remote attackers to read or write to arbitrary files via unspecified vectors.