CVE-2024-27778 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiSandbox. Diese besteht aufgrund einer unsachgemäßen Neutralisierung spezieller Elemente in OS-Commands. Ein entfernter, authentisierter Angreifer mit mindestens Leserechten kann diese Schwachstelle ausnutzen, um nicht autorisierte Befehle über manipulierte Anfragen auszuführen.

EPSS 0.51% · 66.3th percentile

Risk Scores

EPSS Score
0.51%
66.3th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiSandbox <4.4.5
FortinetFortinet FortiSandbox <4.2.7
FortinetFortinet FortiSandbox <4.0.5

Timeline

References

Open in Interactive Console →