CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 认证操作系统命令注入 Hit Counter FortiWeb 管理界面中的命令注入漏洞可能允许已认证的远程攻击者通过 SAML 服务器配置页面在系统中执行任意命令。以最高权限执行命令将导致攻击者完全控制服务器。这是 CWE-78：OS 命令中特殊元素的不当中和 的一个实例，其 CVSSv3 基础评分为 8.7。该漏洞的编号为 CVE-2021-22123，已在 Fortiguard Lab 页面 FG-IR-20-120 中得到解决。 基本上，SAML 代表安全断言标记语言（Security Assertion Mark...