CVE-2022-27482
Yüksək
Təsvir
Fortinet FortiADC versiya 7.0.0-dan 7.0.1-ə, 6.2.0-dan 6.2.2-yə, 6.1.0-dan 6.1.6-ya, 6.0.x və 5.x.x versiyalarında əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('os command injection'), hücumçunun CLI əmrləri vasitəsilə `root` istifadəçisi kimi ixtiyari shell kodu icra etməsinə şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Fortinet Fortiadc
Dərc16 fev 2023
İlk görülmə16 fev 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- fortinet fortiadc6.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiadc | 5.0.0 ≤ v ≤ 5.0.4, 5.1.0 ≤ v ≤ 5.1.7, 5.2.0 ≤ v ≤ 5.2.8, 5.3.0 ≤ v ≤ 5.3.7, 5.4.0 ≤ v ≤ 5.4.5, 6.0.0 ≤ v ≤ 6.0.4, 6.1.0 ≤ v ≤ 6.1.6, 6.2.0 ≤ v < 6.2.4, 7.0.0, 7.0.1 | 6.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.