9.3высокая
BDU:2023-06710
Уязвимость системы выявления и устранения угроз FortiSandbox, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-14
Описание
Уязвимость системы выявления и устранения угроз FortiSandbox существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
FortiSandbox (до 4.0.3 включительно)FortiSandbox (от 4.2.0 до 4.2.5 включительно)FortiSandbox (от 4.4.0 до 4.4.1 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-273
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи