Fortinet FortiWAN SQL注入漏洞 CVE-2021-26114 CNVD-2022-47981
7.5
AV
AC
AU
C
I
A
发布：
2022-04-06
修订：
2024-11-21
Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。 Fortinet FortiWAN 4.5.9之前版本存在SQL注入漏洞，该漏洞源于程序未对SQL命令中使用的特殊元素进行正确过滤。攻击者可利用该漏洞借助特制的HTTP请求执行未经授权的代码或命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
