Към съдържанието
Търсене

CVE-2022-41328: Fortinet FortiOS, обхождане на път

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 14 март 2023

Атакува се в момента

7 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in Fortinet FortiOS version 7.2.0 through 7.2.3, 7.0.0 through 7.0.9 and before 6.4.11 allows a privileged attacker to read and write files on the underlying Linux system via crafted CLI commands.

Засегнати продукти

  • Fortinet FortiOS: 7.2.0 до 7.2.3; 7.0.0 до 7.0.9; 6.4.0 до 6.4.11; 6.2.0 до 6.2.13; 6.0.0 до 6.0.16

Вид слабост

История

  • 7 март 2023 Публикувано

Други уязвимости в Fortinet FortiOS

Първоизточници

CVE-2022-41328: Fortinet FortiOS, обхождане на път | freedomonline.bg