CVE-2022-39947 in FortiADC

Riassunto

di VulDB • 17/06/2026

Una mancata neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo ('os command injection') in Fortinet FortiADC versione 7.0.0 attraverso 7.0.2, FortiADC versione 6.2.0 attraverso 6.2.3, FortiADC versione 6.1.0 attraverso 6.1.6, FortiADC versione 6.0.0 attraverso 6.0.4, FortiADC versione 5.4.0 attraverso 5.4.5 può consentire a un attaccante di eseguire codice o comandi non autorizzati tramite richieste HTTP appositamente create.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Fortinet, Inc.
• Prenotare: 05/09/2022
• Divulgazione: 03/01/2023
• Moderazione: accettato
• Voce: VDB-217306
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.02891
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39947
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39947/