CVE-2022-30302medium

CVE-2022-30302: falha de média gravidade em Fortinet FortiDeceptor

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiDeceptor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.9%
Multiple relative path traversal vulnerabilities [CWE-23] in FortiDeceptor management interface 1.0.0 through 3.2.x, 3.3.0 through 3.3.2, 4.0.0 through 4.0.1 may allow a remote and authenticated attacker to retrieve and delete arbitrary files from the underlying filesystem via specially crafted web requests.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:F/RL:U/RC:C
Produtos afetados
Fortinet · Fortinet FortiDeceptor
CVEs relacionadas — Fortinet FortiDeceptor

No mesmo produto, das mais perigosas para as menos.

CVE-2020-6644—CVE-2020-6644EPSS 1.0%CVE-2022-38373HIGHCVE-2022-38373EPSS 0.5%