CVE-2025-31104

Nome do Software Vulnerável e Versões Afetadas Versões do FortiADC 6.1 a 7.6.1 Versão 7.0 do FortiADC Versões do FortiADC 7.1.0 a 7.1.4 Versões do FortiADC 7.2.0 a 7.2.7 Versões do FortiADC 7.4.0 a 7.4.6 Versões do FortiADC 7.6.0 a 7.6.1 Versão 6.2 do FortiADC

Descrição O problema está relacionado à Neutralização Imprópria de Elementos Especiais usados em um Comando do Sistema Operacional, também conhecida como 'Injeção de Comando do SO'. Isso pode permitir que um atacante autenticado execute código não autorizado por meio de solicitações HTTP manipuladas.

Recomendações Para a versão 6.1 do FortiADC, atualize para uma versão que não seja afetada por este problema. Para a versão 6.2 do FortiADC, atualize para uma versão que não seja afetada por este problema. Para a versão 7.0 do FortiADC, atualize para uma versão que não seja afetada por este problema. Para as versões 7.1.0 a 7.1.4 do FortiADC, atualize para uma versão que não seja afetada por este problema. Para as versões 7.2.0 a 7.2.7 do FortiADC, atualize para uma versão que não seja afetada por este problema. Para as versões 7.4.0 a 7.4.6 do FortiADC, atualize para uma versão que não seja afetada por este problema. Para as versões 7.6.0 a 7.6.1 do FortiADC, atualize para uma versão que não seja afetada por este problema. Como solução alternativa temporária, considere restringir o acesso a solicitações HTTP manipuladas até que um patch esteja disponível.