Medium WID-SEC-2023-0589 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 7, 2023 · Updated Mar 7, 2023 · de-DE

Vendor: Fortinet Product: FortiRecorder Product: FortiRecorder < 6.4.4 Product: FortiRecorder < 7.0.0 Product: FortiWeb Product: FortiWeb < 6.3.18 Product: FortiWeb < 6.4.2 Product: FortiWeb < 7.0.0 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb und Fortinet FortiRecorder ausnutzen, um Informationen offenzulegen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.
FortiRecorder ist eine Netzwerk-Videorecorder (NVR) für Videoüberwachungsanlagen.

Vulnerabilities 1

Medium 5.2

CVE-2022-22297

An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interp…

Fortinet FortiWeb FortiRecorder Network devices

Mar 7, 2023

Revision history

2023-03-07 #1
Initiale Fassung

References

Fortiguard Security Advisory vom 2023-03-07
https://www.fortiguard.com/psirt/FG-IR-21-218