Aller au contenu
en Se connecter
6.2 Moyenne

CVE-2022-42474 A relative path traversal vulnerability [CWE-23] in Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0…

Description

A relative path traversal vulnerability [CWE-23] in Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.9 and before 6.4.12, FortiProxy version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.7, FortiSwitchManager version 7.2.0 through 7.2.1 and before 7.0.1 allows an privileged attacker to delete arbitrary directories from the filesystem through crafted HTTP requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSwitchManager 7.2 7.2.0 → 7.2.1 Pas de correctif indiqué
FortiSwitchManager 7.0 7.0.0 → 7.0.1 Pas de correctif indiqué
FortiProxy 7.2 7.2.0 → 7.2.1 Pas de correctif indiqué
FortiProxy 7.0 7.0.0 → 7.0.7 Pas de correctif indiqué
FortiProxy 2.0 2.0.0 → 2.0.11 Pas de correctif indiqué
FortiProxy 1.2 1.2.0 → 1.2.13 Pas de correctif indiqué
FortiProxy 1.1 1.1.0 → 1.1.6 Pas de correctif indiqué
FortiProxy 1.0 1.0.0 → 1.0.7 Pas de correctif indiqué
FortiOS 7.2 7.2.0 → 7.2.3 Pas de correctif indiqué
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
FortiOS 7.0 7.0.0 → 7.0.9 Pas de correctif indiqué
FortiOS 6.4 6.4.0 → 6.4.12 Pas de correctif indiqué
FortiOS 6.2 6.2.0 → 6.2.15 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSwitchManager

Les 20 CVE de FortiSwitchManager →
CVE-2026-59840 A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all… 4.1 Moyenne CVE-2025-61624 Fortinet Multiple Products Path Traversal Vulnerability 5.4 Moyenne CVE-2025-25249 Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability 7.4 Élevée CVE-2025-59718 Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability 9.1 Critique
Suivre cette CVE