Medium WID-SEC-2023-0585 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

Published Mar 7, 2023 · Updated Mar 7, 2023 · de-DE

Vendor: Fortinet Product: FortiWeb Product: FortiWeb < 6.3.21 Product: FortiWeb < 7.0.3 Product: FortiWeb < 7.2.0 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

High 7.2

CVE-2022-39951

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb versi…

Fortinet FortiWeb Network devices

Mar 7, 2023

Revision history

2023-03-07 #1
Initiale Fassung

References

Fortiguard Security Advisory vom 2023-03-07
https://www.fortiguard.com/psirt/FG-IR-22-254