CVE-2022-30303 in FortiWeb
Сводка
по VulDB • 25.08.2026
Неправильная нейтрализация специальных элементов, используемых в команде операционной системы (OS Command Injection) [CWE-78] в FortiWeb 7.0.0 через 7.0.1, 6.3.0 через 6.3.19 и всех версиях 6.4 может позволить аутентифицированному злоумышленнику выполнять произвольный код оболочки от имени пользователя `root` с помощью специально созданных HTTP-запросов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.