CVE-2022-22301 in FortiAP-C

الملخص

بحسب VulDB • 21/07/2026

ثمة ثغرة في التعادل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل [CWE-78] في وحدة تحكم FortiAP-C الإصدارات 5.4.0 حتى 5.4.3، و5.2.0 حتى 5.2.1 قد تتيح لمهاجم مُصادَق عليه تنفيذ أوامر غير مصرّح بها عن طريق تشغيل أوامر واجهة سطر الأوامر (CLI) باستخدام وسائط مصممة خصيصًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Fortinet, Inc.
• حجز: 03/01/2022
• إفشاء: 02/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194056
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00286
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22301
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22301/