#Fortinet

Naast de kritieke FortiSandbox-bugs bracht Fortinet een reeks middelzware advisories uit: een Lua-CLI-escape in FortiOS/FortiProxy, een access-control-lek in de FortiPortal API en een command injection in de FortiAP CLI.

Twee kritieke kwetsbaarheden (CVSS 9.1) in de FortiSandbox WEB UI laten een niet-geauthenticeerde aanvaller commando’s uitvoeren via speciaal gemaakte HTTP-requests: een second-order OS command injection …