Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4j52-3x46-3m7g

Опубликовано: 10 мар. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox Cloud 5.0.4 may allow a privileged attacker with super-admin profile and CLI access to execute unauthorized code or commands via crafted HTTP requests.

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox Cloud 5.0.4 may allow a privileged attacker with super-admin profile and CLI access to execute unauthorized code or commands via crafted HTTP requests.

EPSS

Процентиль: 17%
0.00055
Низкий

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.2
nvd
около 1 месяца назад

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox Cloud 5.0.4 may allow a privileged attacker with super-admin profile and CLI access to execute unauthorized code or commands via crafted HTTP requests.

CVSS3: 7.2
fstec
около 1 месяца назад

Уязвимость системы выявления и устранения угроз Fortinet FortiSandbox Cloud, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 17%
0.00055
Низкий

7.2 High

CVSS3

Дефекты

CWE-78