A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiIsolator version 1.0.0, FortiI

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortiisolator2.3.0 и новее · до 2.3.4 включительно
• fortinet fortiisolator1.0.0
• fortinet fortiisolator1.1.0
• fortinet fortiisolator1.2.0
• fortinet fortiisolator1.2.1
• fortinet fortiisolator1.2.2
• fortinet fortiisolator2.0.0
• fortinet fortiisolator2.0.1
• fortinet fortiisolator2.1.0
• fortinet fortiisolator2.1.1
• fortinet fortiisolator2.1.2
• fortinet fortiisolator2.2.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

• Fortinet FortiIsolator

  • 2.2.0, 1.1.0, 1.0.0затронута
  • 2.3.0 и новее · до 2.3.3 включительнозатронута · semver
  • 2.1.0 и новее · до 2.1.2 включительнозатронута · semver
  • 2.0.0 и новее · до 2.0.1 включительнозатронута · semver
  • 1.2.0 и новее · до 1.2.2 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-6649An insufficient session expiration vulnerability in FortiNet's FortiIsolator version 2.0.1 and below may allow an attacker to reuse the unex
  39Наблюдать
• CVE-2024-33507An insufficient session expiration vulnerability [CWE-613] and an incorrect authorization vulnerability [CWE-863] in FortiIsolator 2.4.0 thr
  36Наблюдать
• CVE-2024-55590Multiple improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerabilities [CWE-78] in Fortinet For
  35Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-664312 мар. 2020 г. · An improper neutralization of input vulnerability in the URL Description in Fortinet FortiIsolator version 1.2.2 allows a remote authenticat
  21Наблюдать
• ← РаньшеCVE-2021-410204 мая 2022 г. · An improper access control vulnerability [CWE-284] in FortiIsolator versions 2.3.2 and below may allow an authenticated, non privileged atta
  35Наблюдать
• Позже →CVE-2024-540248 апр. 2025 г. · An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] in Fortinet FortiIsolat
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.