CVE-2022-27485mediumCWE-89

CVE-2022-27485: fallo de gravedad media en Fortinet FortiSandbox

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiSandbox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.2epss 0.6%
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability [CWE-89] in Fortinet FortiSandbox version 4.2.0, 4.0.0 through 4.0.2, 3.2.0 through 3.2.3, 3.1.x and 3.0.x allows a remote and authenticated attacker with read permission to retrieve arbitrary files from the underlying Linux system via a crafted HTTP request.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:P/RL:U/RC:C
Productos afectados
Fortinet · FortiSandbox
CVEs relacionadas — Fortinet FortiSandbox

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-39808CRITICALCVE-2026-39808EPSS 93.2%KEVCVE-2026-25089CRITICALCVE-2026-25089EPSS 76.1%KEVCVE-2024-27781MEDIUMCVE-2024-27781EPSS 28.2%CVE-2026-39813CRITICALCVE-2026-39813EPSS 22.2%CVE-2025-53949HIGHCVE-2025-53949EPSS 17.2%CVE-2025-53679MEDIUMCVE-2025-53679EPSS 12.2%