5.9
Moyenne
CVE-2022-27486 A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiDDoS…
Description
A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiDDoS version 5.5.0 through 5.5.1, 5.4.2 through 5.4.0, 5.3.0 through 5.3.1, 5.2.0, 5.1.0, 5.0.0, 4.7.0, 4.6.0 and 4.5.0 and FortiDDoS-F version 6.3.0 through 6.3.1, 6.2.0 through 6.2.2, 6.1.0 through 6.1.4 allows an authenticated attacker to execute shell code as `root` via `execute` CLI commands.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiDDoS | 5.7.0 | Pas de correctif indiqué |
| FortiDDoS 5.5 | 5.5.0 → 5.5.1 | Pas de correctif indiqué |
| FortiDDoS 5.4 | 5.4.0 → 5.4.2 | Pas de correctif indiqué |
| FortiDDoS 5.3 | 5.3.0 → 5.3.2 | Pas de correctif indiqué |
| FortiDDoS | 5.2.0 | Pas de correctif indiqué |
| FortiDDoS | 5.1.0 | Pas de correctif indiqué |
| FortiDDoS | 5.0.0 | Pas de correctif indiqué |
| FortiDDoS | 4.7.0 | Pas de correctif indiqué |
| FortiDDoS | 4.6.0 | Pas de correctif indiqué |
Afficher les 6 autres branches Masquer les 6 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiDDoS | 4.5.0 | Pas de correctif indiqué |
| FortiDDoS-F | 6.5.0 | Pas de correctif indiqué |
| FortiDDoS-F 6.4 | 6.4.0 → 6.4.1 | Pas de correctif indiqué |
| FortiDDoS-F 6.3 | 6.3.0 → 6.3.4 | Pas de correctif indiqué |
| FortiDDoS-F 6.2 | 6.2.0 → 6.2.2 | Pas de correctif indiqué |
| FortiDDoS-F 6.1 | 6.1.0 → 6.1.5 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiDDoS
Les 6 CVE de FortiDDoS →
CVE-2021-24008
An exposure of sensitive system information to an unauthorized control sphere vulnerability [CWE-497] in FortiDDoS…
5.0
Moyenne
CVE-2022-23439
A externally controlled reference to a resource in another sphere vulnerability in Fortinet allows attacker to poison…
4.1
Moyenne
CVE-2022-40679
An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in FortiADC 5.x all…
7.1
Élevée
CVE-2021-36193
Multiple stack-based buffer overflows in the command line interpreter of FortiWeb before 6.4.2 may allow an…
6.3
Moyenne