4средняя
BDU:2025-03639
Уязвимость компонента GUI системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольный код или команды
Опубликовано: 2025-04-01
Описание
Уязвимость компонента GUI системы выявления и устранения угроз FortiSandbox связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или команды с помощью специально созданных HTTP-запросов
Затрагиваемое ПО и версии
FortiSandbox (от 4.4.0 до 4.4.7)FortiSandbox (до 4.0.6 включительно)FortiSandbox (до 3.2.4 включительно)FortiSandbox (до 3.0.7 включительно)FortiSandbox (до 3.1.5 включительно)FortiSandbox (до 4.2.8 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-353
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи