CVE-2022-30303

Опубликовано: 16 фев. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An improper neutralization of special elements used in an os command ('OS Command Injection') [CWE-78] in FortiWeb 7.0.0 through 7.0.1, 6.3.0 through 6.3.19, 6.4 all versions may allow an authenticated attacker to execute arbitrary shell code as root user via crafted HTTP requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-163
Patch
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-163
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.3.0 (включая) до 6.3.20 (исключая)

cpe:2.3:a:fortinet:fortiweb:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:6.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01349

Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-52ch-ghxv-66qc

CVSS3: 8.8

github

почти 3 года назад

BDU:2023-01189

CVSS3: 8.8

fstec

почти 3 года назад

Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код с привилегиями root-пользователя

EPSS

Процентиль: 80%

0.01349

Низкий

8.8 High

CVSS3

Дефекты

CWE-78