Уязвимость компонента GUI системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольный код или команды

Уязвимость компонента GUI системы выявления и устранения угроз FortiSandbox связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или команды с помощью специально созданных HTTP-запросов

CVE: CVE-2024-54026, FG-IR-24-353
CVSS v2.0: 4