Fortinet · FortiOS
CVE-2022-41328
Fortinet FortiOS Path Traversal Vulnerability
Что это
A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in Fortinet FortiOS version 7.2.0 through 7.2.3, 7.0.0 through 7.0.9 and before 6.4.11 allows a privileged attacker to read and write files on the underlying Linux system via crafted CLI commands.
CISA: Fortinet FortiOS contains a path traversal vulnerability that may allow a local privileged attacker to read and write files via crafted CLI commands.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 4 апреля 2023 г.
- Добавлена в список CISA
- 14 марта 2023 г.
- Опубликована
- 7 марта 2023 г.
- Серьёзность
- Средняя 6,5 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 11% в верхних 4,2% всех известных уязвимостей
- Тип слабости
- CWE-22
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости Fortinet
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 27 июл. 2026 г. | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Средняя 5,3 | 29% |
| 25 июн. 2025 г. | Use of Hard-Coded Credentials | FortiOS | Средняя 6,5 | 6,6% |
| 9 февр. 2024 г. | Out-of-Bound Write | FortiOS | Критическая 9,6 | 85% |
| 13 дек. 2022 г. | Heap-Based Buffer Overflow | FortiOS | Критическая 9,3 | 99,5% |
| 10 дек. 2021 г. | Arbitrary File Download | FortiOS | Низкая 3,3 | 0,9% |
| 3 нояб. 2021 г. | Default Configuration | FortiOS | Средняя 6,5 | 19% |
| 3 нояб. 2021 г. | SSL VPN Path Traversal | FortiOS | Критическая 9,1 | >99,9% |
| 3 нояб. 2021 г. | SSL VPN Improper Authentication | FortiOS | Высокий 7,5 | 45% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.