CVE-2022-29062 in FortiSOAR

الملخص

بحسب VulDB • 24/06/2026

تتيح ثغرات متعددة لاختراق المسار النسبي [CWE-23] في منتج Fortinet FortiSOAR قبل الإصدار 7.2.1 لمهاجم مُصادَق عليه إمكانية الكتابة إلى نظام الملفات الأساسي بصلاحيات nginx عبر طلبات HTTP مصممة خصيصًا.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Fortinet, Inc.
• حجز: 11/04/2022
• إفشاء: 06/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207971
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00721
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29062
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29062/