Fortinet ha identificado una vulnerabilidad de inyección de comandos (CWE-78) que afecta a FortiAnalyzer, FortiAnalyzer Cloud, FortiManager y FortiManager Cloud. El fallo ocurre debido a una neutralización inadecuada de elementos especiales en los nombres de las programaciones de reportes.
Un atacante autenticado con privilegios elevados podría aprovechar este error para ejecutar comandos o código no autorizado en el sistema afectado, comprometiendo la integridad del dispositivo.
Este es el aviso número 99 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|