CVE-2022-41328
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.7
- EPSS
- 10.7%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 7 Mart 2023 · CISA KEV son iyileştirme tarihi: 4 Nisan 2023
Etkilenen: fortinet fortios
Bir yöl adı kısıtlamasının yetersizliği ('path traversal') [CWE-22] zafiyeti Fortinet FortiOS sürüm 7.2.0'dan 7.2.3'e, 7.0.0'dan 7.0.9'a ve 6.4.11'den önceki sürümlerde, ayrıcalıklı bir saldırgana, özel CLI komutları aracılığıyla alttaki Linux sistemindeki dosyaları okumaya ve yazmaya izin verir.
Orijinal açıklama (İngilizce)
A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in Fortinet FortiOS version 7.2.0 through 7.2.3, 7.0.0 through 7.0.9 and before 6.4.11 allows a privileged attacker to read and write files on the underlying Linux system via crafted CLI commands.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.