CVE-2021-26097 in FortiSandbox情報

要約

〜によって MITRE • 2021年08月04日

An improper neutralization of special elements used in an OS Command vulnerability in FortiSandbox 3.2.0 through 3.2.2, 3.1.0 through 3.1.4, and 3.0.0 through 3.0.6 may allow an authenticated attacker with access to the web GUI to execute unauthorized code or commands via specifically crafted HTTP requests.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Fortinet, Inc.

予約する

2021年01月25日

公開

2021年08月04日

モデレーション

承諾済み

エントリ

VDB-180139

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

8.8 (VulDB)

EPSS

0.01165

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-26097
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-26097
CVE Details	https://www.cvedetails.com/cve/CVE-2021-26097/

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!