CVE-2022-27484 in FortiADC

Zusammenfassung

von VulDB • 24.06.2026

Ein nicht überprüfter Passwortwechsel in Fortinet FortiADC Versionen von 6.2.0 bis 6.2.3 sowie den Reihen 6.1.x, 6.0.x und 5.x.x ermöglicht es einem authentifizierten Angreifer, die Überprüfung des alten Passworts im Formular zum Ändern des Passworts durch eine speziell angefertigte HTTP-Anfrage zu umgehen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Fortinet, Inc.
• Reservieren: 21.03.2022
• Veröffentlichung: 03.08.2022
• Moderieren: akzeptiert
• Eintrag: VDB-205563
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00469
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27484
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27484/