9высокая
BDU:2021-03289 (CVE-2021-22123)
Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2021-06-29
Описание
Уязвимость межсетевого экрана веб-приложений FortiWeb существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью конфигурации сервера SAML
Затрагиваемое ПО и версии
FortiWeb (от 5.9.0 до 6.2.4)FortiWeb (от 6.3.0 до 6.3.8)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/advisory/FG-IR-20-120
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи