OS Command Injection through API endpoint — FG-IR-26-100
Fortinet · Fortinet · FG-IR-26-100
ID
FG-IR-26-100
FG-IR-26-100
Date
Activity
Source
Fortinet
Fortinet
Fournisseur
Fortinet
Fortinet
Risque
medium
medium
CVSS
9.1
9.1
Résumé
CVSSv3 Score: 9.1 An Improper Neutralization of Special Elements used in an OS Command ('OS command injection') vulnerability [CWE-78] in FortiSandbox may allow an unauthenticated attacker to execute unauthorized code or commands via crafted HTTP requests. Revised on 2026-04-14 00:00:00
Produit
Fortinet
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.