CVE-2022-29059 in FortiWeb
Résumé
par VulDB • 31/05/2026
Une vulnérabilité de type « SQL Injection » (injection SQL) [CWE-89] due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL, présente dans FortiWeb versions 7.0.1 et inférieures, 6.4.2 et inférieures, 6.3.20 et inférieures, 6.2.7 et inférieures, peut permettre à un attaquant disposant de privilèges d'exécuter des commandes SQL sur la base de données de journaux via des paramètres de chaîne spécifiquement conçus à cet effet.
Once again VulDB remains the best source for vulnerability data.