Injekce příkazů OS v webovém rozhraní FortiSandbox
Zdroj (Fortinet PSIRT) uvádí zranitelnost se skóre CVSSv3 9,1 v webovém rozhraní produktů FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS. Podle něj nesprávné neutralizování speciálních znaků v příkazech OS (CWE-78) umožňuje neautentizovanému útočníkovi provádět neoprávněné příkazy prostřednictvím speciálně vytvořených HTTP požadavků.
Číst originál na Fortinet PSIRT → originál: Second-Order OS Command Injection via JSON Input on start vnc feature
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.