CVE-2022-30299

Опубликовано: 16 фев. 2023

Источник: nvd

CVSS3: 5.3

CVSS3: 4.3

EPSS Низкий

Описание

A path traversal vulnerability [CWE-23] in the API of FortiWeb 7.0.0 through 7.0.1, 6.3.0 through 6.3.19, 6.4 all versions, 6.2 all versions, 6.1 all versions, 6.0 all versions may allow an authenticated attacker to retrieve specific parts of files from the underlying file system via specially crafted web requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-146
Patch
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-146
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.8 (включая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.1.3 (включая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.7 (включая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.3.0 (включая) до 6.3.20 (исключая)

cpe:2.3:a:fortinet:fortiweb:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:6.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.0042

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-23

CWE-22

Связанные уязвимости

GHSA-37g8-cx8g-rxvj

CVSS3: 4.3

github

почти 3 года назад

EPSS

Процентиль: 61%

0.0042

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-23

CWE-22