CVE-2022-35847 in FortiSOAR

Zusammenfassung

von VulDB • 17.05.2026

Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einer Schwachstelle der Template-Engine [CWE-1336] verwendet werden, in der FortiSOAR-Verwaltungsschnittstelle 7.2.0, 7.0.0 bis 7.0.3, 6.4.0 bis 6.4.4, kann es einem entfernten und authentifizierten Angreifer ermöglichen, beliebigen Code über ein speziell erstelltes Payload auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Fortinet, Inc.
• Reservieren: 13.07.2022
• Veröffentlichung: 06.09.2022
• Moderieren: akzeptiert
• Eintrag: VDB-207974
• CPE: bereit
• CWE: CWE-1336 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00700
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35847
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35847/