imPC@ndo EN

Tracker / CVE-2022-26118

CVE-2022-26118

Media 6.7

A privilege chaining vulnerability [CWE-268] in FortiManager and FortiAnalyzer 6.0.x, 6.2.x, 6.4.0 through 6.4.7, 7.0.0 through 7.0.3 may allow a local and authenticated attacker with a restricted shell to escalate their privileges to root due to incorrect permissions of some folders and executable files on the system.

Prodotti e versioni affette

fortinet fortianalyzer · 6.0.0 → 6.0.11
fortinet fortianalyzer · 6.2.0 → 6.2.9
fortinet fortianalyzer · 6.4.0 → 6.4.8
fortinet fortianalyzer · 7.0.0 → 7.0.4
fortinet fortimanager · 6.0.0 → 6.0.11
fortinet fortimanager · 6.2.0 → 6.2.9
fortinet fortimanager · 6.4.0 → 6.4.8
fortinet fortimanager · 7.0.0 → 7.0.4

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti