6.0
Moyenne
CVE-2026-25689 An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet…
Description
An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.2.0, FortiDeceptor 6.0 all versions, FortiDeceptor 5.3 all versions, FortiDeceptor 5.2 all versions, FortiDeceptor 5.1 all versions, FortiDeceptor 5.0 all versions, FortiDeceptor 4.3 all versions, FortiDeceptor 4.2 all versions, FortiDeceptor 4.1 all versions, FortiDeceptor 4.0 all versions may allow a privileged attacker with super-admin profile and CLI access to delete sensitive files via crafted HTTP requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiDeceptor | 6.2.0 | Pas de correctif indiqué |
| FortiDeceptor 6.0 | 6.0.0 → 6.0.3 | Pas de correctif indiqué |
| FortiDeceptor 5.3 | 5.3.0 → 5.3.4 | Pas de correctif indiqué |
| FortiDeceptor 5.2 | 5.2.0 → 5.2.2 | Pas de correctif indiqué |
| FortiDeceptor | 5.1.0 | Pas de correctif indiqué |
| FortiDeceptor | 5.0.0 | Pas de correctif indiqué |
| FortiDeceptor | 4.3.0 | Pas de correctif indiqué |
| FortiDeceptor | 4.2.0 | Pas de correctif indiqué |
| FortiDeceptor 4.1 | 4.1.0 → 4.1.1 | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiDeceptor 4.0 | 4.0.0 → 4.0.2 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiDeceptor
Les 7 CVE de FortiDeceptor →
CVE-2026-25690
An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet…
4.0
Moyenne
CVE-2024-35280
A improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet…
5.1
Moyenne
CVE-2024-45326
An Improper Access Control vulnerability [CWE-284] vulnerability in Fortinet FortiDeceptor 6.0.0, FortiDeceptor 5.3…
3.9
Faible
CVE-2022-27487
A improper privilege management in Fortinet FortiSandbox version 4.2.0 through 4.2.2, 4.0.0 through 4.0.2 and before…
8.3
Élevée