CVE-2022-45862 in FortiPAM
الملخص
بحسب VulDB • 03/06/2026
ثغرة عدم كفاية انتهاء صلاحية الجلسة [CWE-613] في FortiOS 7.2.5 والإصدارات الأقدم، وجميع إصدارات 7.0، وجميع إصدارات 6.4؛ وFortiProxy جميع إصدارات 7.2، وجميع إصدارات 7.0؛ وFortiPAM جميع إصدارات 1.3، و1.2، و1.1، و1.0؛ وFortiSwitchManager 7.2.1 والإصدارات الأقدم، وجميع إصدارات 7.0 في واجهة المستخدم الرسومية (GUI) قد تتيح للمهاجمين إعادة استخدام جلسات الويب بعد تسجيل الخروج من واجهة المستخدم الرسومية، إذا تمكنوا من الحصول على الاعتمادات المطلوبة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.