S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 juillet 2021
N° CERTFR-2021-AVI-548
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans les produits Fortinet

Gestion du document

Référence CERTFR-2021-AVI-548
Titre Vulnérabilité dans les produits Fortinet
Date de la première version20 juillet 2021
Date de la dernière version20 juillet 2021
Source(s) Bulletin de sécurité Fortiguard FG-IR-21-067 du 19 juillet 2021
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • FortiAnalyzer version 7.0.0
  • FortiAnalyzer versions antérieures à 5.6.10
  • FortiAnalyzer versions antérieures à 6.0.10
  • FortiAnalyzer versions antérieures à 6.2.7
  • FortiAnalyzer versions antérieures à 6.4.5
  • FortiManager version 7.0.0
  • FortiManager versions 5.4.x
  • FortiManager versions antérieures à 5.6.10
  • FortiManager versions antérieures à 6.0.10
  • FortiManager versions antérieures à 6.2.7
  • FortiManager versions antérieures à 6.4.5

Résumé

Une vulnérabilité a été découverte dans les produits Fortinet. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 20 juillet 2021
    Version initiale