Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22301

Опубликовано: 02 мар. 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

An improper neutralization of special elements used in an OS Command vulnerability [CWE-78] in FortiAP-C console 5.4.0 through 5.4.3, 5.2.0 through 5.2.1 may allow an authenticated attacker to execute unauthorized commands by running CLI commands with specifically crafted arguments.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiap-c:5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiap-c:5.2.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiap-c:5.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiap-c:5.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiap-c:5.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiap-c:5.4.3:*:*:*:*:*:*:*

EPSS

Процентиль: 41%
0.00192
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

github логотип

GHSA-rhxg-2cq5-ch36

CVSS3: 7.8
github
почти 4 года назад

An improper neutralization of special elements used in an OS Command vulnerability [CWE-78] in FortiAP-C console 5.4.0 through 5.4.3, 5.2.0 through 5.2.1 may allow an authenticated attacker to execute unauthorized commands by running CLI commands with specifically crafted arguments.

fstec логотип

BDU:2022-01226

CVSS3: 7.8
fstec
почти 4 года назад

Уязвимость консоли микропрограммного обеспечения точек доступа Fortinet FortiAP-C, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 41%
0.00192
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-78