CVE-2022-29059 in FortiWebthông tin

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗ hổng 'SQL Injection' (CWE-89) do trung hòa không đúng các phần tử đặc biệt được sử dụng trong lệnh SQL trên FortiWeb phiên bản 7.0.1 trở xuống, 6.4.2 trở xuống, 6.3.20 trở xuống, 6.2.7 trở xuống có thể cho phép kẻ tấn công có đặc quyền thực thi các lệnh SQL trên cơ sở dữ liệu nhật ký thông qua các tham số chuỗi được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Fortinet

Đặt trước

11/04/2022

Tiết lộ

14/03/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00388

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!