CVE-2022-29059 in FortiWeb
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di 'SQL Injection' (iniezione SQL) [CWE-89] dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL, presente nelle versioni 7.0.1 e precedenti, 6.4.2 e precedenti, 6.3.20 e precedenti, 6.2.7 e precedenti di FortiWeb, può consentire a un attaccante con privilegi di eseguire comandi SQL sul database dei log tramite parametri stringa appositamente elaborati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.