CVE-2022-41335 in FortiOS

要約

〜によって VulDB • 2026年05月30日

Fortinet FortiOSのバージョン7.2.0から7.2.2、7.0.0から7.0.8、および6.4.10より前のバージョン、FortiProxyのバージョン7.2.0から7.2.1、7.0.0から7.0.7、および2.0.10より前のバージョン、FortiSwitchManagerのバージョン7.2.0および7.0.0より前のバージョンにおける相対パストラバーサルの脆弱性[CWE-23]により、認証済み攻撃者は悪意のあるHTTPリクエストを通じて基盤となるLinuxシステム上のファイルの読み書きを行うことができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Fortinet, Inc.
• 予約する: 2022年09月23日
• 公開: 2023年02月16日
• モデレーション: 承諾済み
• エントリ: VDB-221198
• CPE: 準備完了
• CWE: CWE-23 (確認済み)
• CVSS: 8.1 (NVD)
• EPSS: 0.00927
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Government, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41335
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41335/