'start vnc' 기능의 JSON 입력을 통한 2차 OS 명령어 삽입
Second-Order OS Command Injection via JSON Input on start vnc feature
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI의 OS 명령어 취약점 [CWE-78]에서 사용되는 특수 문자에 대한 부적절한 중화 처리로 인해, 인증되지 않은 공격자가 특별히 조작된 HTTP 요청을 통해 권한이 없는 명령을 실행할 수 있습니다.