Логотип exploitDog
bind:CVE-2022-39951
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-39951

Количество 3

Количество 3

nvd логотип

CVE-2022-39951

почти 3 года назад

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb version 7.0.0 through 7.0.2, FortiWeb version 6.3.6 through 6.3.20, FortiWeb 6.4 all versions allows attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

CVSS3: 7.2
EPSS: Низкий
github логотип

GHSA-cc3m-mjrm-p527

почти 3 года назад

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb version 7.0.0 through 7.0.2, FortiWeb version 6.3.6 through 6.3.20, FortiWeb 6.4 all versions allows attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2023-01253

почти 3 года назад

Уязвимость межсетевого экрана веб-приложений FortiWeb, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

CVSS3: 7.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-39951

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb version 7.0.0 through 7.0.2, FortiWeb version 6.3.6 through 6.3.20, FortiWeb 6.4 all versions allows attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

CVSS3: 7.2
0%
Низкий
почти 3 года назад
github логотип
GHSA-cc3m-mjrm-p527

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb version 7.0.0 through 7.0.2, FortiWeb version 6.3.6 through 6.3.20, FortiWeb 6.4 all versions allows attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

CVSS3: 8.8
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2023-01253

Уязвимость межсетевого экрана веб-приложений FortiWeb, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

CVSS3: 7.2
0%
Низкий
почти 3 года назад

Уязвимостей на страницу