Aller au contenu
en Se connecter
8.6 Élevée

CVE-2022-41335 A relative path traversal vulnerability [CWE-23] in Fortinet FortiOS version 7.2.0 through 7.2.2, 7.0.0 through 7.0.8…

Description

A relative path traversal vulnerability [CWE-23] in Fortinet FortiOS version 7.2.0 through 7.2.2, 7.0.0 through 7.0.8 and before 6.4.10, FortiProxy version 7.2.0 through 7.2.1, 7.0.0 through 7.0.7 and before 2.0.10, FortiSwitchManager 7.2.0 and before 7.0.0 allows an authenticated attacker to read and write files on the underlying Linux system via crafted HTTP requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSwitchManager 7.2.0 Pas de correctif indiqué
FortiSwitchManager 7.0.0 Pas de correctif indiqué
FortiOS 7.2 7.2.0 → 7.2.2 Pas de correctif indiqué
FortiOS 7.0 7.0.0 → 7.0.8 Pas de correctif indiqué
FortiOS 6.4 6.4.0 → 6.4.11 Pas de correctif indiqué
FortiOS 6.2 6.2.0 → 6.2.12 Pas de correctif indiqué
FortiProxy 7.2 7.2.0 → 7.2.1 Pas de correctif indiqué
FortiProxy 7.0 7.0.0 → 7.0.7 Pas de correctif indiqué
FortiProxy 2.0 2.0.0 → 2.0.11 Pas de correctif indiqué
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
FortiProxy 1.2 1.2.0 → dernières Pas de correctif indiqué
FortiProxy 1.1 1.1.0 → dernières Pas de correctif indiqué
FortiProxy 1.0 1.0.0 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSwitchManager

Les 20 CVE de FortiSwitchManager →
CVE-2026-59840 A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all… 4.1 Moyenne CVE-2025-61624 Fortinet Multiple Products Path Traversal Vulnerability 5.4 Moyenne CVE-2025-25249 Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability 7.4 Élevée CVE-2025-59718 Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability 9.1 Critique
Suivre cette CVE