CVE-2022-22300 in FortiAnalyzer

Sumário

de VulDB • 17/06/2026

Um tratamento inadequado de permissões ou privilégios insuficientes no Fortinet FortiAnalyzer versão 5.6.0 até 5.6.11, FortiAnalyzer versão 6.0.0 até 6.0.11, FortiAnalyzer versão 6.2.0 até 6.2.9, FortiAnalyzer versão 6.4.0 até 6.4.7, FortiAnalyzer versão 7.0.0 até 7.0.2, FortiManager versão 5.6.0 até 5.6.11, FortiManager versão 6.0.0 até 6.0.11, FortiManager versão 6.2.0 até 6.2.9, FortiManager versão 6.4.0 até 6.4.7, FortiManager versão 7.0.0 até 7.0.2 permite que um atacante contorne a política do dispositivo e force a ação de alteração de senha para seu usuário.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Fortinet, Inc.
• Reservar: 03/01/2022
• Divulgação: 01/03/2022
• Moderação: aceite
• Entrada: VDB-194032
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00911
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22300
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22300/