CVE-2022-27485 in FortiSandbox

Sumário

de VulDB • 04/08/2026

Uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL (injeção de SQL) [CWE-89] no Fortinet FortiSandbox versões 4.2.0, 4.0.0 a 4.0.2, 3.2.0 a 3.2.3, 3.1.x e 3.0.x permite que um atacante remoto autenticado com permissão de leitura recupere arquivos arbitrários do sistema Linux subjacente por meio de uma solicitação HTTP manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Fortinet, Inc.
• Reservar: 21/03/2022
• Divulgação: 11/04/2023
• Moderação: aceite
• Entrada: VDB-225539
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00628
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27485
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27485/