Aller au contenu
6.2 Moyenne

CVE-2022-30300 A relative path traversal vulnerability [CWE-23] in FortiWeb 7.0.0 through 7.0.1, 6.3.6 through 6.3.18, 6.4 all versions…

Description

A relative path traversal vulnerability [CWE-23] in FortiWeb 7.0.0 through 7.0.1, 6.3.6 through 6.3.18, 6.4 all versions may allow an authenticated attacker to obtain unauthorized access to files and data via specifically crafted HTTP GET requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiWeb 7.0 7.0.0 → 7.0.1 Pas de correctif indiqué
FortiWeb 6.4 6.4.0 → 6.4.2 Pas de correctif indiqué
FortiWeb 6.3 6.3.6 → 6.3.18 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 74 CVE de FortiWeb →
Suivre cette CVE