5.4
Moyenne
CVE-2022-22305 An improper certificate validation vulnerability [CWE-295] in FortiManager 7.0.1 and below, 6.4.6 and below;…
Description
An improper certificate validation vulnerability [CWE-295] in FortiManager 7.0.1 and below, 6.4.6 and below; FortiAnalyzer 7.0.2 and below, 6.4.7 and below; FortiOS 6.2.x and 6.0.x; FortiSandbox 4.0.x, 3.2.x and 3.1.x may allow a network adjacent and unauthenticated attacker to man-in-the-middle the communication between the listed products and some external peers.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiAnalyzer 7.0 | 7.0.0 → 7.0.2 | Pas de correctif indiqué |
| FortiAnalyzer 6.4 | 6.4.0 → 6.4.7 | Pas de correctif indiqué |
| FortiAnalyzer 6.2 | 6.2.0 → 6.2.11 | Pas de correctif indiqué |
| FortiAnalyzer 6.0 | 6.0.0 → 6.0.12 | Pas de correctif indiqué |
| FortiSandbox 4.0 | 4.0.0 → 4.0.2 | Pas de correctif indiqué |
| FortiSandbox 3.2 | 3.2.0 → 3.2.4 | Pas de correctif indiqué |
| FortiSandbox 3.1 | 3.1.0 → 3.1.5 | Pas de correctif indiqué |
| FortiSandbox 3.0 | 3.0.0 → 3.0.7 | Pas de correctif indiqué |
| FortiManager 7.0 | 7.0.0 → 7.0.1 | Pas de correctif indiqué |
Afficher les 3 autres branches Masquer les 3 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiManager 6.4 | 6.4.0 → 6.4.6 | Pas de correctif indiqué |
| FortiManager 6.2 | 6.2.0 → 6.2.11 | Pas de correctif indiqué |
| FortiManager 6.0 | 6.0.0 → 6.0.12 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiAnalyzer
Les 74 CVE de FortiAnalyzer →
CVE-2026-23706
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]…
5.9
Moyenne
CVE-2026-23707
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]…
6.5
Moyenne
CVE-2026-23705
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]…
6.5
Moyenne
CVE-2025-46773
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]…
7.9
Élevée