CVE-2024-50569

Nome do Software Vulnerável e Versões Afetadas: Versões do FortiWeb 7.0.0 a 7.6.0

Descrição: A questão existe devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, o que pode ser explorado por um atacante para executar código ou comandos não autorizados por meio de entrada manipulada. Isso pode permitir que um atacante remoto execute comandos ou código arbitrários ao enviar requisições especialmente elaboradas.

Recomendações: Para as versões do FortiWeb 7.0.0 a 7.6.0, considere desativar a funcionalidade vulnerável de injeção de comando do sistema operacional até que uma correção esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. Evite utilizar entrada manipulada que possa acionar a vulnerabilidade de injeção de comando do sistema operacional. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.