Уязвимость веб-интерфейса системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольные команды

Уязвимость веб-интерфейса системы выявления и устранения угроз FortiSandbox связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально созданных HTTP-запросов

CVE: CVE-2021-26097, FG-IR-20-198
CVSS v2.0: 9