CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-39952

A external control of file name or path in Fortinet FortiNAC versions 9.4.0, 9.2.0 through 9.2.5, 9.1.0 through 9.1.7, 8.8.0 through 8.8.11, 8.7.0 through 8.7.6, 8.6.0 through 8.6.5, 8.5.0 through 8.5.4, 8.3.7 may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP request.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.931

EPSS Ranking 99.8%

CVSS Severity

CVSS v3 Score 9.8

References

Products affected by CVE-2022-39952

Fortinet » Fortinac » Version: 8.3.7

cpe:2.3:a:fortinet:fortinac:8.3.7
Fortinet » Fortinac » Version: 8.5.0

cpe:2.3:a:fortinet:fortinac:8.5.0
Fortinet » Fortinac » Version: 8.5.1

cpe:2.3:a:fortinet:fortinac:8.5.1
Fortinet » Fortinac » Version: 8.5.2

cpe:2.3:a:fortinet:fortinac:8.5.2
Fortinet » Fortinac » Version: 8.5.3

cpe:2.3:a:fortinet:fortinac:8.5.3
Fortinet » Fortinac » Version: 8.5.4

cpe:2.3:a:fortinet:fortinac:8.5.4
Fortinet » Fortinac » Version: 8.6.0

cpe:2.3:a:fortinet:fortinac:8.6.0
Fortinet » Fortinac » Version: 8.6.1

cpe:2.3:a:fortinet:fortinac:8.6.1
Fortinet » Fortinac » Version: 8.6.2

cpe:2.3:a:fortinet:fortinac:8.6.2
Fortinet » Fortinac » Version: 8.6.3

cpe:2.3:a:fortinet:fortinac:8.6.3
Fortinet » Fortinac » Version: 8.6.4

cpe:2.3:a:fortinet:fortinac:8.6.4
Fortinet » Fortinac » Version: 8.6.5

cpe:2.3:a:fortinet:fortinac:8.6.5
Fortinet » Fortinac » Version: 8.7.0

cpe:2.3:a:fortinet:fortinac:8.7.0
Fortinet » Fortinac » Version: 8.7.1

cpe:2.3:a:fortinet:fortinac:8.7.1
Fortinet » Fortinac » Version: 8.7.2

cpe:2.3:a:fortinet:fortinac:8.7.2
Fortinet » Fortinac » Version: 8.7.3

cpe:2.3:a:fortinet:fortinac:8.7.3
Fortinet » Fortinac » Version: 8.7.4

cpe:2.3:a:fortinet:fortinac:8.7.4
Fortinet » Fortinac » Version: 8.7.5

cpe:2.3:a:fortinet:fortinac:8.7.5
Fortinet » Fortinac » Version: 8.7.6

cpe:2.3:a:fortinet:fortinac:8.7.6
Fortinet » Fortinac » Version: 8.8.0

cpe:2.3:a:fortinet:fortinac:8.8.0
Fortinet » Fortinac » Version: 8.8.1

cpe:2.3:a:fortinet:fortinac:8.8.1
Fortinet » Fortinac » Version: 8.8.2

cpe:2.3:a:fortinet:fortinac:8.8.2
Fortinet » Fortinac » Version: 8.8.3

cpe:2.3:a:fortinet:fortinac:8.8.3
Fortinet » Fortinac » Version: 8.8.4

cpe:2.3:a:fortinet:fortinac:8.8.4
Fortinet » Fortinac » Version: 8.8.5

cpe:2.3:a:fortinet:fortinac:8.8.5
Fortinet » Fortinac » Version: 8.8.6

cpe:2.3:a:fortinet:fortinac:8.8.6
Fortinet » Fortinac » Version: 8.8.7

cpe:2.3:a:fortinet:fortinac:8.8.7
Fortinet » Fortinac » Version: 8.8.8

cpe:2.3:a:fortinet:fortinac:8.8.8
Fortinet » Fortinac » Version: 8.8.9

cpe:2.3:a:fortinet:fortinac:8.8.9
Fortinet » Fortinac » Version: 9.1.0

cpe:2.3:a:fortinet:fortinac:9.1.0
Fortinet » Fortinac » Version: 9.1.1

cpe:2.3:a:fortinet:fortinac:9.1.1
Fortinet » Fortinac » Version: 9.1.2

cpe:2.3:a:fortinet:fortinac:9.1.2
Fortinet » Fortinac » Version: 9.1.3

cpe:2.3:a:fortinet:fortinac:9.1.3
Fortinet » Fortinac » Version: 9.1.4

cpe:2.3:a:fortinet:fortinac:9.1.4
Fortinet » Fortinac » Version: 9.1.5

cpe:2.3:a:fortinet:fortinac:9.1.5
Fortinet » Fortinac » Version: 9.1.6

cpe:2.3:a:fortinet:fortinac:9.1.6
Fortinet » Fortinac » Version: 9.1.7

cpe:2.3:a:fortinet:fortinac:9.1.7
Fortinet » Fortinac » Version: 9.2.0

cpe:2.3:a:fortinet:fortinac:9.2.0
Fortinet » Fortinac » Version: 9.2.1

cpe:2.3:a:fortinet:fortinac:9.2.1
Fortinet » Fortinac » Version: 9.2.2

cpe:2.3:a:fortinet:fortinac:9.2.2
Fortinet » Fortinac » Version: 9.2.3

cpe:2.3:a:fortinet:fortinac:9.2.3
Fortinet » Fortinac » Version: 9.2.4

cpe:2.3:a:fortinet:fortinac:9.2.4
Fortinet » Fortinac » Version: 9.2.5

cpe:2.3:a:fortinet:fortinac:9.2.5
Fortinet » Fortinac » Version: 9.4.0

cpe:2.3:a:fortinet:fortinac:9.4.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-39952

Products

Pricing

Contact Us