> Fortinet FortiNAC 权限许可和访问控制问题漏洞

Fortinet FortiNAC 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-202105-180	CVE编号	CVE-2021-24011
发布时间	2021-05-05	更新时间	2021-05-06
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。 FortiNAC 存在权限许可和访问控制问题漏洞，该漏洞源于应用程序未正确施加安全限制。远程管理员可以滥用sudo特权并将特权升级为root用户，该漏洞使远程用户可以在系统上提升特权。以下产品及版本受到影响：FortiNAC：8.3.0、8.3.1、8.3.2、8.3 .3、8.3.4、8.3.5、8.3.6、8.3.7、8.5.0、8.5.1、8.5.2、8.5.3、8.5.4、8.6.0、8.6.1、8.6.2 ，8.6.3、8.6.4、8.6.5、8.7.0、8.7.1、8.7.2、8.7.4、8.7.5、8.7.6、8.8.0、8.8.1 。

漏洞补丁

目前厂商已发布升级了Fortinet FortiNAC 权限许可和访问控制问题漏洞的补丁，Fortinet FortiNAC 权限许可和访问控制问题漏洞的补丁获取链接： https://www.fortiguard.com/psirt/FG-IR-20-038

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-180