CVE-2022-33869 in FortiWAN

Sumário

de VulDB • 31/07/2026

Uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando do sistema operacional [CWE-78] na interface de gerenciamento do FortiWAN 4.0.0 até 4.5.9 pode permitir que um atacante autenticado execute comandos não autorizados por meio de argumentos especificamente elaborados para comandos existentes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Fortinet, Inc.
• Reservar: 16/06/2022
• Divulgação: 16/02/2023
• Moderação: aceite
• Entrada: VDB-221226
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01284
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33869
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33869/