Execució de codi de Fortinet FortiNAC

ALERTES

21/02/2023

CVE-2022-39952

CRÍTIC: (9,8)

CVSS3: 8,5

Fortinet FortiNAC podria permetre a un atacant remot executar codi arbitrari en el sistema, a causa d’una vulnerabilitat de control extern de nom d’arxiu o ruta. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per a executar codi arbitrari en el sistema.

Sistemes Afectats

Remediació
Consulteu l’avís de FortiGuard FG-ANAR-22-300 per obtenir informació sobre actualitzacions o solucions suggerides. Per saber més informació al respecte, podeu consultar l’apartat de les referències.