Логотип exploitDog
bind:CVE-2022-35844
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-35844

Количество 3

Количество 3

nvd логотип

CVE-2022-35844

больше 3 лет назад

An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the management interface of FortiTester 2.3.0 through 3.9.1, 4.0.0 through 4.2.0, 7.0.0 through 7.1.0 may allow an authenticated attacker to execute unauthorized commands via specifically crafted arguments to commands of the certificate import feature.

CVSS3: 6.7
EPSS: Низкий
github логотип

GHSA-26rv-f7p7-57xj

больше 3 лет назад

An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the management interface of FortiTester 2.3.0 through 3.9.1, 4.0.0 through 4.2.0, 7.0.0 through 7.1.0 may allow an authenticated attacker to execute unauthorized commands via specifically crafted arguments to commands of the certificate import feature.

CVSS3: 7.2
EPSS: Низкий
fstec логотип

BDU:2023-00011

больше 3 лет назад

Уязвимость интерфейса управления программно-аппаратного средства диагностики и аудита компьютерных сетей FortiTester, позволяющая нарушителю выполнить произвольные команды

CVSS3: 7.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-35844

An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the management interface of FortiTester 2.3.0 through 3.9.1, 4.0.0 through 4.2.0, 7.0.0 through 7.1.0 may allow an authenticated attacker to execute unauthorized commands via specifically crafted arguments to commands of the certificate import feature.

CVSS3: 6.7
0%
Низкий
больше 3 лет назад
github логотип
GHSA-26rv-f7p7-57xj

An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the management interface of FortiTester 2.3.0 through 3.9.1, 4.0.0 through 4.2.0, 7.0.0 through 7.1.0 may allow an authenticated attacker to execute unauthorized commands via specifically crafted arguments to commands of the certificate import feature.

CVSS3: 7.2
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2023-00011

Уязвимость интерфейса управления программно-аппаратного средства диагностики и аудита компьютерных сетей FortiTester, позволяющая нарушителю выполнить произвольные команды

CVSS3: 7.2
0%
Низкий
больше 3 лет назад

Уязвимостей на страницу