BDU:2021-03290 (CVE-2020-29015)

Уязвимость межсетевого экрана веб-приложений FortiWeb, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю выполнить произвольную команду

Опубликовано: 2021-06-29

Описание

Уязвимость межсетевого экрана веб-приложений FortiWeb связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду в результате отправки специально созданных SQL-запросов

Затрагиваемое ПО и версии

FortiWeb (от 5.9.0 до 6.2.4)FortiWeb (от 6.3.0 до 6.3.8)

Способ устранения

Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-20-124

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-29015 https://www.fortiguard.com/psirt/FG-IR-20-124

Проверьте безопасность своего сайта и почты → Полная проверка домена