Fortinet FortiNAC 遠程代碼執(zhí)行漏洞(CVE-2022-39952)
- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：CVE-2022-39952
- 漏洞類型： 遠程代碼執(zhí)行
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2023-03-17
- 更新時間：2023-03-17
漏洞簡介
2023 年 2 月 22 日，深信服安全團隊監(jiān)測到一則 Fortinet FortiNAC 存在遠程代碼執(zhí)行漏洞的信息，漏洞編號：CVE-2022-39952，漏洞威脅等級：高危。
該漏洞是由于 FortiNAC keyUpload 腳本中存在路徑遍歷漏洞，未經(jīng)身份認證的遠程攻擊者可利用此漏洞向目標系統(tǒng)寫入任意代碼，最終可在目標系統(tǒng)上以 Root 權(quán)限執(zhí)行任意命令。
漏洞公示
暫無
參考網(wǎng)站
https://www.fortiguard.com/psirt/FG-IR-22-300
受影響實體
目前受影響的Fortinet FortiNAC版本：
FortiNAC 9.4.0
FortiNAC 9.2.x ≤ 9.2.5
FortiNAC 9.1.x ≤ 9.1.7
FortiNAC 8.8.x
FortiNAC 8.7.x
FortiNAC 8.6.x
FortiNAC 8.5.x
FortiNAC 8.3.x
補丁
官方修復(fù)建議
當前官方已發(fā)布最新版本，建議受影響的用戶聯(lián)系官方及時更新升級到最新版本。鏈接如下：
https://www.fortiguard.com/
