BDU:2022-06484 (CVE-2021-26097)

Уязвимость веб-интерфейса системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-10-26

Описание

Уязвимость веб-интерфейса системы выявления и устранения угроз FortiSandbox связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии

FortiSandbox (от 3.1.0 до 3.1.4 включительно)FortiSandbox (от 3.2.0 до 3.2.2 включительно)FortiSandbox (до 3.0.6 включительно)

Способ устранения

Использование рекомендаций:
https://fortiguard.com/advisory/FG-IR-20-198

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://fortiguard.com/advisory/FG-IR-20-198 https://nvd.nist.gov/vuln/detail/CVE-2021-26097

Проверьте безопасность своего сайта и почты → Полная проверка домена