imPC@ndo EN

Tracker / CVE-2022-42476

CVE-2022-42476

Alta 8.2

A relative path traversal vulnerability [CWE-23] in Fortinet FortiOS version 7.2.0 through 7.2.2, 7.0.0 through 7.0.8 and before 6.4.11, FortiProxy version 7.2.0 through 7.2.2 and 7.0.0 through 7.0.8 allows privileged VDOM administrators to escalate their privileges to super admin of the box via crafted CLI requests.

Prodotti e versioni affette

fortinet fortios · 6.2.0 → 6.2.12
fortinet fortios · 6.4.0 → 6.4.11
fortinet fortios · 7.0.0 → 7.0.8
fortinet fortios · 7.2.0 → 7.2.3
fortinet fortiproxy
fortinet fortiproxy · 1.1.0 → 1.1.6
fortinet fortiproxy · 1.2.0 → 1.2.13
fortinet fortiproxy · 2.0.0 → 2.0.11
fortinet fortiproxy · 7.0.0 → 7.0.7

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti