Aller au contenu
7.4 Élevée

CVE-2022-35849 An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the management…

Description

An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the management interface of FortiADC 7.1.0 through 7.1.1, 7.0.0 through 7.0.3, 6.2.0 through 6.2.5 and 6.1.0 all versions may allow an authenticated attacker to execute unauthorized commands via specifically crafted arguments to existing commands.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiADC 7.1.0 Pas de correctif indiqué
FortiADC 7.0 7.0.0 → 7.0.2 Pas de correctif indiqué
FortiADC 6.2 6.2.0 → 6.2.4 Pas de correctif indiqué
FortiADC 6.1 6.1.0 → 6.1.6 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 33 CVE de FortiADC →
Suivre cette CVE