9высокая
BDU:2025-00474
Уязвимость графического интерфейса системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2025-01-20
Описание
Уязвимость графического интерфейса системы выявления и устранения угроз FortiSandbox существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью специально созданных запросов
Затрагиваемое ПО и версии
FortiSandbox (от 4.2.0 до 4.2.7)FortiSandbox (от 4.0.0 до 4.0.5)FortiSandbox (3.2)FortiSandbox (от 3.0.5 до 3.0.7 включительно)FortiSandbox (3.1)FortiSandbox (от 4.4.0 до 4.4.5)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-061
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи