Execució d’ordres de Fortinet FortiADC

ALERTES

22/02/2023

CVE-2022-27482

ALT: (7,8)

CVSS3: 6,8

Fortinet FortiADC podria permetre a un atacant local autenticat executar ordres arbitràries al sistema a causa d’una vulnerabilitat d’injecció d’ordres a la CLI. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar ordres arbitràries com arrel al sistema.

Sistemes Afectats

Remediació
Consulteu l’avís de FortiGuard FG-IR-22-04 per obtenir informació sobre actualitzacions o solucions suggerides. Per saber més informació al respecte, podeu consultar l’apartat de les referències.