5.2
Moyenne
CVE-2023-25608 An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line…
Description
An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiAP-W2 7.2.0 through 7.2.1, 7.0.3 through 7.0.5, 7.0.0 through 7.0.1, 6.4 all versions, 6.2 all versions, 6.0 all versions; FortiAP-C 5.4.0 through 5.4.4, 5.2 all versions; FortiAP 7.2.0 through 7.2.1, 7.0.0 through 7.0.5, 6.4 all versions, 6.0 all versions; FortiAP-U 7.0.0, 6.2.0 through 6.2.5, 6.0 all versions, 5.4 all versions may allow an authenticated attacker to read arbitrary files via specially crafted command arguments.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiAP-W2 7.2 | 7.2.0 → 7.2.1 | Pas de correctif indiqué |
| FortiAP-W2 7.0 | 7.0.0 → 7.0.5 | Pas de correctif indiqué |
| FortiAP-W2 6.4 | 6.4.0 → 6.4.9 | Pas de correctif indiqué |
| FortiAP-W2 6.2 | 6.2.0 → 6.2.6 | Pas de correctif indiqué |
| FortiAP-W2 6.0 | 6.0.0 → 6.0.6 | Pas de correctif indiqué |
| FortiAP-C 5.4 | 5.4.0 → 5.4.4 | Pas de correctif indiqué |
| FortiAP-C 5.2 | 5.2.0 → 5.2.1 | Pas de correctif indiqué |
| FortiAP 7.2 | 7.2.0 → 7.2.1 | Pas de correctif indiqué |
| FortiAP 7.0 | 7.0.0 → 7.0.5 | Pas de correctif indiqué |
Afficher les 9 autres branches Masquer les 9 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiAP 6.4 | 6.4.3 → 6.4.9 | Pas de correctif indiqué |
| FortiAP 6.0 | 6.0.0 → 6.0.6 | Pas de correctif indiqué |
| FortiAP-U | 7.0.0 | Pas de correctif indiqué |
| FortiAP-U 6.2 | 6.2.0 → 6.2.5 | Pas de correctif indiqué |
| FortiAP-U 6.0 | 6.0.0 → 6.0.4 | Pas de correctif indiqué |
| FortiAP-U 5.4 | 5.4.0 → 5.4.6 | Pas de correctif indiqué |
| FortiAP-S 6.4 | 6.4.0 → 6.4.9 | Pas de correctif indiqué |
| FortiAP-S 6.2 | 6.2.0 → 6.2.6 | Pas de correctif indiqué |
| FortiAP-S 6.0 | 6.0.0 → 6.0.6 | Pas de correctif indiqué |
Autres CVE de FortiAP-W2
Les 4 CVE de FortiAP-W2 →
CVE-2025-53870
An improper neutralization of special elements used in an os command ('os command injection') vulnerability in…
6.5
Moyenne
CVE-2025-53680
An improper neutralization of special elements used in an OS command ("OS Command Injection") vulnerability [CWE-78]…
6.1
Moyenne
CVE-2024-26012
A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiAP-S 6.2…
6.3
Moyenne