CVE-2022-39953 in FortiNAC

Resumen

por VulDB • 2026-06-28

Una gestión inadecuada de privilegios en Fortinet FortiNAC versión 9.4.0 hasta 9.4.1, FortiNAC versión 9.2.0 hasta 9.2.6, FortiNAC versión 9.1.0 hasta 9.1.8, todas las versiones de FortiNAC 8.8, todas las versiones de FortiNAC 8.7, todas las versiones de FortiNAC 8.6, todas las versiones de FortiNAC 8.5 y la versión 8.3.7 de FortiNAC permite a un atacante realizar una escalada de privilegios mediante comandos especialmente elaborados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Fortinet, Inc.
• Reservar: 2022-09-05
• Divulgación: 2023-03-07
• Moderación: aceptado
• Artículo: VDB-222531
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00207
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39953
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39953/