CVE-2021-26097 in FortiSandbox

الملخص

بحسب VulDB • 11/07/2026

يُمكن أن تتيح ثغرة عدم التعديل السليم للعناصر الخاصة المستخدمة في أوامر نظام التشغيل (OS Command) في FortiSandbox الإصدارات من 3.2.0 إلى 3.2.2، ومن 3.1.0 إلى 3.1.4، ومن 3.0.0 إلى 3.0.6 لمهاجم مُصادَق عليه لديه وصول إلى واجهة الويب (Web GUI) تنفيذَ كود أو أوامر غير مصرح بها عبر طلبات HTTP مصممة خصيصًا لهذا الغرض.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet, Inc.
• حجز: 25/01/2021
• إفشاء: 04/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-180139
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01165
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26097
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26097/