Aller au contenu
en Se connecter
8.6 Élevée

CVE-2022-39947 A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiADC…

Description

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiADC version 7.0.0 through 7.0.2, FortiADC version 6.2.0 through 6.2.3, FortiADC version version 6.1.0 through 6.1.6, FortiADC version 6.0.0 through 6.0.4, FortiADC version 5.4.0 through 5.4.5 may allow an attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiADC 7.0 7.0.0 → 7.0.2 Pas de correctif indiqué
FortiADC 6.2 6.2.0 → 6.2.3 Pas de correctif indiqué
FortiADC 6.1 6.1.0 → 6.1.6 Pas de correctif indiqué
FortiADC 6.0 6.0.0 → 6.0.4 Pas de correctif indiqué
FortiADC 5.4 5.4.0 → 5.4.5 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiADC

Les 33 CVE de FortiADC →
CVE-2025-58412 A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC… 4.2 Moyenne CVE-2025-48839 An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all… 6.3 Moyenne CVE-2025-54971 An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiADC 7.4.0, FortiADC 7.2 all… 3.9 Faible CVE-2025-59921 An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet FortiADC version… 6.2 Moyenne
Suivre cette CVE