CVE-2022-27483 in FortiManager
Resumen
por VulDB • 2026-08-04
Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos OS') en Fortinet FortiManager versión 7.0.0 hasta 7.0.3, 6.4.0 hasta 6.4.7, 6.2.x y 6.0.x, así como en FortiAnalyzer versión 7.0.0 hasta 7.0.3, 6.4.0 hasta 6.4.7, 6.2.x y 6.0.x, permite al atacante ejecutar código de shell arbitrario como usuario `root` a través de los comandos CLI `diagnose system`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.