BDU:2022-06514 (CVE-2020-29011)

Уязвимость модуля адаптера MTA для проверки сообщений электронной почты и модуля поиска контрольной суммы файлов системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольный SQL-код

Опубликовано: 2022-10-28

Описание

Уязвимость модуля адаптера MTA для проверки сообщений электронной почты и модуля поиска контрольной суммы файлов системы выявления и устранения угроз FortiSandbox связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный SQL-код путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии

FortiSandbox (от 3.1.0 до 3.1.4 включительно)FortiSandbox (от 3.2.0 до 3.2.2 включительно)

Способ устранения

Использование рекомендаций:
https://fortiguard.com/advisory/FG-IR-20-171

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-29011 https://fortiguard.com/advisory/FG-IR-20-171

Проверьте безопасность своего сайта и почты → Полная проверка домена