6.5
Moyenne
CVE-2022-43948 A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb…
Description
A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb version 7.0.0 through 7.0.3, FortiADC version 7.1.0 through 7.1.1, FortiADC version 7.0.0 through 7.0.3, FortiADC 6.2 all versions, FortiADC 6.1 all versions, FortiADC 6.0 all versions, FortiADC 5.4 all versions, FortiADC 5.3 all versions, FortiADC 5.2 all versions, FortiADC 5.1 all versions allows attacker to execute unauthorized code or commands via specifically crafted arguments to existing commands.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiWeb 7.0 | 7.0.0 → 7.0.3 | Pas de correctif indiqué |
| FortiADC 7.1 | 7.1.0 → 7.1.1 | Pas de correctif indiqué |
| FortiADC 7.0 | 7.0.0 → 7.0.3 | Pas de correctif indiqué |
| FortiADC 6.2 | 6.2.0 → 6.2.6 | Pas de correctif indiqué |
| FortiADC 6.1 | 6.1.0 → 6.1.6 | Pas de correctif indiqué |
| FortiADC 6.0 | 6.0.0 → 6.0.4 | Pas de correctif indiqué |
| FortiADC 5.4 | 5.4.0 → 5.4.5 | Pas de correctif indiqué |
| FortiADC 5.3 | 5.3.0 → 5.3.7 | Pas de correctif indiqué |
| FortiADC 5.2 | 5.2.0 → 5.2.8 | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiADC 5.1 | 5.1.0 → 5.1.7 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiWeb
Les 74 CVE de FortiWeb →
CVE-2026-26035
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb…
8.8
Élevée
CVE-2026-70466
A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through…
4.8
Moyenne
CVE-2026-40688
An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0…
6.7
Moyenne
CVE-2026-39811
A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,…
4.4
Moyenne