CVE-2022-29058

高 7.8CVE-2022-29058 · 06/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-29058 は fortiap (fortinet), fortiap-s (fortinet), fortiap-u (fortinet) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.5% より高い）。
対処：6.4.8, 7.0.4, 6.2.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fortiap fortinet	`= 7.2.0≥ 6.0.0, ≤ 6.0.6≥ 6.4.3, < 6.4.8≥ 7.0.0, < 7.0.4`	`6.4.87.0.4`
fortiap-s fortinet	`≥ 6.0.0, ≤ 6.0.6≥ 6.2.0, ≤ 6.2.6≥ 6.4.0, < 6.4.8`	`6.4.8`
fortiap-u fortinet	`≥ 5.4.0, ≤ 5.4.6≥ 6.0.0, ≤ 6.0.4≥ 6.2.0, < 6.2.4`	`6.2.4`
fortiap-w2 fortinet	`= 7.2.0≥ 6.0.0, ≤ 6.0.6≥ 6.2.0, ≤ 6.2.6≥ 6.4.0, < 6.4.8≥ 7.0.0, < 7.0.4`	`6.4.87.0.4`

概要

An improper neutralization of special elements [CWE-89] used in an OS command vulnerability [CWE-78] in the command line interpreter of FortiAP 6.0.0 through 6.4.7, 7.0.0 through 7.0.3, 7.2.0, FortiAP-S 6.0.0 through 6.4.7, FortiAP-W2 6.0.0 through 6.4.7, 7.0.0 through 7.0.3, 7.2.0 and FortiAP-U 5.4.0 through 6.2.3 may allow an authenticated attacker to execute unauthorized commands via specifically crafted arguments to existing commands.