CVE-2020-29014
Orta
Açıklama
FortiSandbox 3.2.2 öncesindeki komut kabuğunda, paylaşılan kaynağın uygun olmayan senkronizasyonla kullanıldığı eşzamanlı bir yürütme ('yarış durumu'), kimliği doğrulanmış bir saldırganın özel olarak düzenlenmiş komut dizileri aracılığıyla sistemi yanıt vermeyen bir duruma getirmesine izin verebilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Fortinet Fortisandbox
Yayın9 Tem 2021
İlk görülme9 Tem 2021
Nasıl düzeltilir
Güncelleyin
- fortinet fortisandbox3.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortisandbox | v < 3.2.2 | 3.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.