fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - رفع ملفات اعتباطي بدون مصادقة (Metasploit)

• التاريخ: 30-01-2021
• مؤلف الاستغلال: Berkan Er [email protected]
• الصفحة الرئيسية للبائع: https://www.fortilogger.com/
• رابط البرنامج: https://www.fortilogger.com/download
• الإصدار: 4.4.2.2
• تم الاختبار على: Windows 10 Enterprise x64
• CVE: 2021-3378
• تاريخ الإفصاح: 26-02-2021

تستغل هذه الوحدة ثغرة رفع ملفات اعتباطي بدون مصادقة عبر طلب POST غير آمن. تم اختبارها على الإصدار 4.4.2.2 في Windows 10 Enterprise.

مزيد من التفاصيل: https://erberkan.github.io/2021/cve-2021-3378/

POC: