5.1
Moyenne
CVE-2022-33875 An improper neutralization of special elements used in an SQL Command ('SQL Injection') vulnerability in Fortinet…
Description
An improper neutralization of special elements used in an SQL Command ('SQL Injection') vulnerability in Fortinet FortiADC version 7.1.0, version 7.0.0 through 7.0.2 and version 6.2.4 and below allows an authenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiADC | 7.1.0 | Pas de correctif indiqué |
| FortiADC 7.0 | 7.0.0 → 7.0.3 | Pas de correctif indiqué |
| FortiADC 6.2 | 6.2.0 → 6.2.4 | Pas de correctif indiqué |
| FortiADC 6.1 | 6.1.0 → 6.1.6 | Pas de correctif indiqué |
| FortiADC 6.0 | 6.0.0 → 6.0.4 | Pas de correctif indiqué |
| FortiADC 5.4 | 5.4.0 → 5.4.5 | Pas de correctif indiqué |
| FortiADC 5.3 | 5.3.0 → 5.3.7 | Pas de correctif indiqué |
| FortiADC 5.2 | 5.2.0 → 5.2.8 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiADC
Les 33 CVE de FortiADC →
CVE-2025-58412
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC…
4.2
Moyenne
CVE-2025-48839
An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all…
6.3
Moyenne
CVE-2025-54971
An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiADC 7.4.0, FortiADC 7.2 all…
3.9
Faible
CVE-2025-59921
An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet FortiADC version…
6.2
Moyenne