7.6
Élevée
CVE-2022-35845 Multiple improper neutralization of special elements used in an OS Command ('OS Command Injection') vulnerabilities…
Description
Multiple improper neutralization of special elements used in an OS Command ('OS Command Injection') vulnerabilities [CWE-78] in FortiTester 7.1.0, 7.0 all versions, 4.0.0 through 4.2.0, 2.3.0 through 3.9.1 may allow an authenticated attacker to execute arbitrary commands in the underlying shell.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiTester | 7.1.0 | Pas de correctif indiqué |
| FortiTester | 7.0.0 | Pas de correctif indiqué |
| FortiTester | 4.2.0 | Pas de correctif indiqué |
| FortiTester 4.1 | 4.1.0 → 4.1.1 | Pas de correctif indiqué |
| FortiTester | 4.0.0 | Pas de correctif indiqué |
| FortiTester 3.9 | 3.9.0 → 3.9.1 | Pas de correctif indiqué |
| FortiTester | 3.8.0 | Pas de correctif indiqué |
| FortiTester 3.7 | 3.7.0 → 3.7.1 | Pas de correctif indiqué |
| FortiTester | 3.6.0 | Pas de correctif indiqué |
Afficher les 13 autres branches Masquer les 13 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiTester 3.5 | 3.5.0 → 3.5.1 | Pas de correctif indiqué |
| FortiTester | 3.4.0 | Pas de correctif indiqué |
| FortiTester 3.3 | 3.3.0 → 3.3.1 | Pas de correctif indiqué |
| FortiTester | 3.2.0 | Pas de correctif indiqué |
| FortiTester | 3.1.0 | Pas de correctif indiqué |
| FortiTester | 3.0.0 | Pas de correctif indiqué |
| FortiTester | 2.9.0 | Pas de correctif indiqué |
| FortiTester | 2.8.0 | Pas de correctif indiqué |
| FortiTester | 2.7.0 | Pas de correctif indiqué |
| FortiTester | 2.6.0 | Pas de correctif indiqué |
| FortiTester | 2.5.0 | Pas de correctif indiqué |
| FortiTester 2.4 | 2.4.0 → 2.4.1 | Pas de correctif indiqué |
| FortiTester | 2.3.0 | Pas de correctif indiqué |
Autres CVE de FortiTester
Les 7 CVE de FortiTester →
CVE-2024-47569
A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail…
4.2
Moyenne
CVE-2022-23439
A externally controlled reference to a resource in another sphere vulnerability in Fortinet allows attacker to poison…
4.1
Moyenne
CVE-2023-40716
An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the command line…
6.5
Moyenne
CVE-2023-40715
A cleartext storage of sensitive information vulnerability [CWE-312] in FortiTester 2.3.0 through 7.2.3 may allow an…
5.2
Moyenne