6.5средняя
BDU:2024-03521
Уязвимость системы выявления и устранения угроз FortiSandbox, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-06
Описание
Уязвимость системы выявления и устранения угроз FortiSandbox существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных запросов CLI
Затрагиваемое ПО и версии
FortiSandbox (от 4.4.0 до 4.4.2 включительно)FortiSandbox (от 4.2.0 до 4.2.6 включительно)FortiSandbox (4.0)FortiSandbox (3.2)FortiSandbox (от 3.0.5 до 3.0.7 включительно)
Способ устранения
Использование рекомедаций:
https://fortiguard.com/psirt/FG-IR-23-411
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи