fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - अप्रमाणित मनमानी फ़ाइल अपलोड (Metasploit)

• दिनांक: 30-01-2021
• शोषण लेखक: Berkan Er [email protected]
• विक्रेता होमपेज: https://www.fortilogger.com/
• सॉफ्टवेयर लिंक: https://www.fortilogger.com/download
• संस्करण: 4.4.2.2
• परीक्षित: Windows 10 Enterprise x64
• CVE: 2021-3378
• प्रकटीकरण तिथि: 26-02-2021

यह मॉड्यूल एक असुरक्षित POST अनुरोध के माध्यम से अप्रमाणित मनमानी फ़ाइल अपलोड का शोषण करता है। इसका परीक्षण Windows 10 Enterprise में संस्करण 4.4.2.2 पर किया गया है।

अधिक विवरण: https://erberkan.github.io/2021/cve-2021-3378/

POC: