命令注入漏洞

Fortinet FortiWeb操作系统命令注入漏洞(CVE-2021-41018)

FortiWeb存在操作系统命令注入漏洞，攻击者可以利用该漏洞通过特制的HTTP请求执行未经授权的代码或命令。

SaltStack Salt 3002.5之前版本存在命令注入漏洞和shell注入漏洞，攻击者可利用用该漏洞进行salt.utils.thin.gen_thin()命令注入攻击和shell注入攻击。