Aller au contenu
Se connecter
4.0 Moyenne

CVE-2026-25690 An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet…

Description

An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.0.0 through 6.0.2, FortiDeceptor 5.3.0 through 5.3.3, FortiDeceptor 5.2.0 through 5.2.1, FortiDeceptor 5.1 all versions, FortiDeceptor 5.0 all versions may allow an authenticated attacker with at least read-only admin permission to read log files via HTTP crafted requests.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:F/RL:O/RC:C

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiDeceptor 6.0 6.0.0 → 6.0.2 Pas de correctif indiqué
FortiDeceptor 5.3 5.3.0 → 5.3.3 Pas de correctif indiqué
FortiDeceptor 5.2 5.2.0 → 5.2.1 Pas de correctif indiqué
FortiDeceptor 5.1.0 Pas de correctif indiqué
FortiDeceptor 5.0.0 Pas de correctif indiqué

Autres CVE de FortiDeceptor

Les 7 CVE de FortiDeceptor →
CVE-2026-25689 An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet… 6.0 Moyenne CVE-2024-35280 A improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet… 5.1 Moyenne CVE-2024-45326 An Improper Access Control vulnerability [CWE-284] vulnerability in Fortinet FortiDeceptor 6.0.0, FortiDeceptor 5.3… 3.9 Faible CVE-2022-27487 A improper privilege management in Fortinet FortiSandbox version 4.2.0 through 4.2.2, 4.0.0 through 4.0.2 and before… 8.3 Élevée
Suivre cette CVE