CVE-2022-35847 in FortiSOAR

Tóm tắt

Bởi VulDB • 23/05/2026

Một lỗi không trung hòa hóa đúng cách các phần tử đặc biệt được sử dụng trong một lỗ hổng của công cụ template [CWE-1336] trong giao diện quản lý FortiSOAR phiên bản 7.2.0, 7.0.0 đến 7.0.3, 6.4.0 đến 6.4.4 có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi mã tùy ý thông qua một payload được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Fortinet, Inc.
• Đặt trước: 13/07/2022
• Tiết lộ: 06/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207974
• CPE: sẵn sàng
• CWE: CWE-1336 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00700
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35847
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35847/