Aller au contenu
Se connecter
6.0 Moyenne

CVE-2026-25689 An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet…

Description

An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.2.0, FortiDeceptor 6.0 all versions, FortiDeceptor 5.3 all versions, FortiDeceptor 5.2 all versions, FortiDeceptor 5.1 all versions, FortiDeceptor 5.0 all versions, FortiDeceptor 4.3 all versions, FortiDeceptor 4.2 all versions, FortiDeceptor 4.1 all versions, FortiDeceptor 4.0 all versions may allow a privileged attacker with super-admin profile and CLI access to delete sensitive files via crafted HTTP requests.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:F/RL:O/RC:C

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiDeceptor 6.2.0 Pas de correctif indiqué
FortiDeceptor 6.0 6.0.0 → 6.0.4 Pas de correctif indiqué
FortiDeceptor 5.3 5.3.0 → 5.3.4 Pas de correctif indiqué
FortiDeceptor 5.2 5.2.0 → 5.2.2 Pas de correctif indiqué
FortiDeceptor 5.1.0 Pas de correctif indiqué
FortiDeceptor 5.0.0 Pas de correctif indiqué
FortiDeceptor 4.3.0 Pas de correctif indiqué
FortiDeceptor 4.2.0 Pas de correctif indiqué
FortiDeceptor 4.1 4.1.0 → 4.1.1 Pas de correctif indiqué
Afficher l’autre branche
Produit Versions touchées Corrigé en
FortiDeceptor 4.0 4.0.0 → 4.0.2 Pas de correctif indiqué

Autres CVE de FortiDeceptor

Les 7 CVE de FortiDeceptor →
CVE-2026-25690 An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet… 4.0 Moyenne CVE-2024-35280 A improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet… 5.1 Moyenne CVE-2024-45326 An Improper Access Control vulnerability [CWE-284] vulnerability in Fortinet FortiDeceptor 6.0.0, FortiDeceptor 5.3… 3.9 Faible CVE-2022-27487 A improper privilege management in Fortinet FortiSandbox version 4.2.0 through 4.2.2, 4.0.0 through 4.0.2 and before… 8.3 Élevée
Suivre cette CVE