CVE-2016-7560
KrytyczneStreszczenie
Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do plików, co może prowadzić do utraty poufności danych oraz potencjalnych modyfikacji krytycznych plików systemowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FortiWLC, aby usunąć wbudowane konto rsync oraz zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Fortinet FortiWLC
Zobacz wszystkie- CVE-2016-7561Wysokie
Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 umożliwia administratorom uzyskanie wrażliwych danych uwierzytelniających użytkowników poprzez odczyt pliku pam.log.
- CVE-2016-8491Krytyczne
Obecność twardo zakodowanego konta o nazwie 'core' w Fortinet FortiWLC umożliwia atakującym uzyskanie nieautoryzowanego dostępu do odczytu/zapisu za pośrednictwem zdalnego powłoki.
Oryginalny opis (angielski, źródło NVD)
The rsyncd server in Fortinet FortiWLC 6.1-2-29 and earlier, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0, and 8.2-4-0 has a hardcoded rsync account, which allows remote attackers to read or write to arbitrary files via unspecified vectors.