7.2
Élevée
CVE-2022-39946 An access control vulnerability [CWE-284] in FortiNAC version 9.4.2 and below, version 9.2.7 and below, 9.1 all…
Description
An access control vulnerability [CWE-284] in FortiNAC version 9.4.2 and below, version 9.2.7 and below, 9.1 all versions, 8.8 all versions, 8.7 all versions, 8.6 all versions, 8.5 all versions may allow a remote attacker authenticated on the administrative interface to perform unauthorized jsp calls via crafted HTTP requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiNAC 9.4 | 9.4.0 → 9.4.1 | Pas de correctif indiqué |
| FortiNAC 9.2 | 9.2.0 → 9.2.6 | Pas de correctif indiqué |
| FortiNAC 9.1 | 9.1.0 → 9.1.10 | Pas de correctif indiqué |
| FortiNAC 8.8 | 8.8.0 → 8.8.11 | Pas de correctif indiqué |
| FortiNAC 8.7 | 8.7.0 → 8.7.6 | Pas de correctif indiqué |
| FortiNAC 8.6 | 8.6.0 → 8.6.5 | Pas de correctif indiqué |
| FortiNAC 8.5 | 8.5.0 → 8.5.4 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiNAC
Les 23 CVE de FortiNAC →
CVE-2023-33300
A improper neutralization of special elements used in a command ('command injection') in Fortinet FortiNAC 7.2.1 and…
4.8
Moyenne
CVE-2024-31488
An improper neutralization of inputs during web page generation vulnerability [CWE-79] in FortiNAC version 9.4.0 through…
6.1
Moyenne
CVE-2023-26206
An improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiNAC 9.4.0 -…
6.8
Moyenne
CVE-2023-33299
A deserialization of untrusted data in Fortinet FortiNAC below 7.2.1, below 9.4.3, below 9.2.8 and all earlier…
9.6
Critique