5.2
Moyenne
CVE-2022-22297 An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line…
Description
An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiWeb version 6.4.0 through 6.4.1, FortiWeb version 6.3.0 through 6.3.17, FortiWeb all versions 6.2, FortiWeb all versions 6.1, FortiWeb all versions 6.0, FortiRecorder version 6.4.0 through 6.4.3, FortiRecorder all versions 6.0, FortiRecorder all versions 2.7 may allow an authenticated user to read arbitrary files via specially crafted command arguments.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiRecorder 6.4 | 6.4.0 → 6.4.3 | Pas de correctif indiqué |
| FortiRecorder 6.0 | 6.0.0 → 6.0.12 | Pas de correctif indiqué |
| FortiRecorder 2.7 | 2.7.0 → 2.7.7 | Pas de correctif indiqué |
| FortiWeb 6.4 | 6.4.0 → 6.4.1 | Pas de correctif indiqué |
| FortiWeb 6.3 | 6.3.0 → 6.3.17 | Pas de correctif indiqué |
| FortiWeb 6.2 | 6.2.0 → 6.2.7 | Pas de correctif indiqué |
| FortiWeb 6.1 | 6.1.0 → 6.1.3 | Pas de correctif indiqué |
| FortiWeb 6.0 | 6.0.0 → 6.0.8 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiRecorder
Les 14 CVE de FortiRecorder →
CVE-2025-55717
A cleartext storage of sensitive information vulnerability [CWE-312] vulnerability in Fortinet FortiMail 7.6.0 through…
3.8
Faible
CVE-2024-47569
A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail…
4.2
Moyenne
CVE-2024-40588
Multiple relative path traversal vulnerabilities [CWE-23] vulnerability in Fortinet FortiCamera 2.1 all versions,…
4.2
Moyenne
CVE-2025-32756
Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability
9.6
Critique