CVE-2022-22297: fortinet fortiweb +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-22297

CVSS 5.5 · Medium EPSS 0,22%

Kerentanan Incomplete Filtering of One or More Instances of Special Elements pada fortinet fortiweb, fortinet fortirecorder firmware. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiWeb version 6.4.0 through 6.4.1, FortiWeb version 6.3.0 through 6.3.17, FortiWeb all versions 6.2, FortiWeb all versions 6.1, FortiWeb all versions 6.0, FortiRecorder version 6.4.0 through 6.4.3, FortiRecorder all versions 6.0, FortiRecorder all versions 2.7 may allow an authenticated user to read arbitrary files via specially crafted command arguments.

Rincian

Terbit di NVD: 7 Maret 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-792: Incomplete Filtering of One or More Instances of Special Elements
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 12,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
fortinet	fortiweb	Versi 6.0.0 hingga 6.0.8
fortinet	fortiweb	Versi 6.1.0 hingga 6.1.3
fortinet	fortiweb	Versi 6.2.0 hingga 6.2.7
fortinet	fortiweb	Versi 6.3.0 hingga 6.3.17
fortinet	fortiweb	Versi 6.4.0 hingga 6.4.3
fortinet	fortirecorder firmware	Versi 2.7.0 hingga 2.7.7
fortinet	fortirecorder firmware	Versi 6.0.0 hingga 6.0.12
fortinet	fortirecorder firmware	Versi 6.4.0 hingga 6.4.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://fortiguard.com/psirt/FG-IR-21-218 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.