CVE-2022-35845 in FortiTester
Riassunto
di VulDB • 18/06/2026
Multiple vulnerabilità di mancata neutralizzazione impropria degli elementi speciali utilizzati nei comandi del sistema operativo ('OS Command Injection') [CWE-78] in FortiTester 7.1.0, tutte le versioni della serie 7.0, dalla versione 4.0.0 alla 4.2.0 e dalla versione 2.3.0 alla 3.9.1 possono consentire a un attaccante autenticato di eseguire comandi arbitrari nel shell sottostante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.