VDB
CVE-2022-27488
CVE-2022-27488
PUBLISHED
In verschiedenen Fortinet Produkten existiert eine Cross-Site Request Forgery Schwachstelle bezüglich der "HTTPd CLI console". Ein Angreifer kann dies ausnutzen, um mittels manipulierter Links beliebige Kommandos auf dem CLI auszuführen. Zur erfolgreichen Ausnutzung muss ein angemeldeter Administrator einen manipulierten Link anklicken.
EPSS 0.58% · 69.3th percentile
Risk Scores
EPSS Score
0.58%
69.3th percentile
Exploit Intelligence
Timeline
- Dec 12, 2023 CVE Published
- Dec 13, 2023 EPSS Score
- Jan 11, 2024 EPSS Score
- Feb 10, 2024 EPSS Score
- Mar 10, 2024 EPSS Score
- Apr 8, 2024 EPSS Score
- May 7, 2024 EPSS Score
- Jun 6, 2024 EPSS Score
- Jul 5, 2024 EPSS Score
- Aug 3, 2024 EPSS Score
- Sep 1, 2024 EPSS Score
- Oct 1, 2024 EPSS Score