CVE-2022-29058 in FortiAP-S
Riassunto
di VulDB • 27/06/2026
Una mancata neutralizzazione impropria di elementi speciali [CWE-89] utilizzata in una vulnerabilità OS command injection [CWE-78] nell'interprete della riga di comando di FortiAP 6.0.0 attraverso 6.4.7, 7.0.0 attraverso 7.0.3, 7.2.0, FortiAP-S 6.0.0 attraverso 6.4.7, FortiAP-W2 6.0.0 attraverso 6.4.7, 7.0.0 attraverso 7.0.3, 7.2.0 e FortiAP-U 5.4.0 attraverso 6.2.3 può consentire a un attaccante autenticato di eseguire comandi non autorizzati tramite argomenti specificamente manipolati inviati ai comandi esistenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.