Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8mhv-844g-7793

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

An instance of improper neutralization of special elements in the sniffer module of FortiSandbox before 3.2.2 may allow an authenticated administrator to execute commands on the underlying system's shell via altering the content of its configuration file.

An instance of improper neutralization of special elements in the sniffer module of FortiSandbox before 3.2.2 may allow an authenticated administrator to execute commands on the underlying system's shell via altering the content of its configuration file.

EPSS

Процентиль: 53%
0.00306
Низкий

7.2 High

CVSS3

Дефекты

CWE-77
CWE-78

Связанные уязвимости

CVSS3: 6.3
nvd
больше 4 лет назад

An instance of improper neutralization of special elements in the sniffer module of FortiSandbox before 3.2.2 may allow an authenticated administrator to execute commands on the underlying system's shell via altering the content of its configuration file.

CVSS3: 4.7
fstec
больше 4 лет назад

Уязвимость модуля анализа трафика системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольный код или произвольные команды

EPSS

Процентиль: 53%
0.00306
Низкий

7.2 High

CVSS3

Дефекты

CWE-77
CWE-78