FortiProxy SSL VPN未授權(quán)訪問漏洞
- CNNVD編號(hào)：未知
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2021-22128
- 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2021-03-11
- 更新時(shí)間：2021-03-11
漏洞簡(jiǎn)介
1、組件介紹
Fortinet FortiProxy SSL VPN是美國 （Fortinet）公司的一個(gè)應(yīng)用軟件。提供了一個(gè)入侵檢測(cè)功能。
2、漏洞描述
2021年3月5日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則Fortinet FortiProxy SSL VPN組件存在未授權(quán)訪問漏洞的信息，漏洞編號(hào)：CVE-2021-22128，漏洞危害：高危。攻擊者可以利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)進(jìn)行越權(quán)訪問，最終造成服務(wù)器敏感性信息泄露。
漏洞公示
暫無
參考網(wǎng)站
暫無
受影響實(shí)體
Fortinet FortiProxy SSL VPN是美國 （Fortinet）公司的一個(gè)應(yīng)用軟件。提供了入侵檢測(cè)功能。全球有數(shù)十萬臺(tái)服務(wù)器運(yùn)行該程序，可能受漏洞影響的資產(chǎn)廣泛分布于世界各地，中國大陸省份中，上海、廣東、江蘇、北京等省市接近 50%。
目前受影響的Fortinet FortiProxy SSL VPN版本：
FortiProxy = 2.0.0
FortiProxy <= 1.2.9
FortiProxy <= 1.1.6
FortiProxy <= 1.0.7
補(bǔ)丁
當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：
