CVE-2022-39946

highPriorität · verfolgen · 29EPSS 0.007 · 54. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.72% (54th) EPSS

CVSS 7.2 · high

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

An access control vulnerability [CWE-284] in FortiNAC version 9.4.2 and below, version 9.2.7 and below, 9.1 all versions, 8.8 all versions, 8.7 all versions, 8.6 all versions, 8.5 all versions may allow a remote attacker authenticated on the administrative interface to perform unauthorized jsp calls via crafted HTTP requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.6

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.17.6highAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:P/RL:X/RC:Csecondary · ENISA EU

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:Lsecondary · psirt@fortinet.comAusnutzbarkeit 2.8 · Auswirkung 4.7

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284USCWE-284US

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiNAC≤ 8.6.0 ≤8.6.5enisa_euvdEU
Fortinet FortiNAC≤ 9.4.0 ≤9.4.1enisa_euvdEU
Fortinet FortiNAC≤ 9.1.0 ≤9.1.10enisa_euvdEU
Fortinet FortiNAC≤ 9.2.0 ≤9.2.6enisa_euvdEU
Fortinet FortiNAC≤ 8.5.0 ≤8.5.4enisa_euvdEU
Fortinet FortiNAC≤ 8.8.0 ≤8.8.11enisa_euvdEU
Fortinet FortiNAC≤ 8.7.0 ≤8.7.6enisa_euvdEU
Fortinet Inc. FortiNAC≤ 9.4.0fstec_bduRU
Fortinet Inc. FortiNAC≤ 9.4.2fstec_bduRU
Fortinet Inc. FortiNAC≤ 9.4.1fstec_bduRU
Fortinet Inc. FortiNAC8.5.0 → 8.5.4fstec_bduRU
Fortinet Inc. FortiNAC8.6.0 → 8.6.5fstec_bduRU
Fortinet Inc. FortiNAC8.7.0 → 8.7.6fstec_bduRU
Fortinet Inc. FortiNAC8.8.0 → 8.8.11fstec_bduRU
Fortinet Inc. FortiNAC9.1.0 → 9.1.10fstec_bduRU
Fortinet Inc. FortiNAC9.2.0 → 9.2.8fstec_bduRU
fortinet fortinac8.5.0 → 8.5.4nvdUScpe:2.3:a:fortinet:fortinac:*:*:*:*:*:*:*:*
fortinet fortinac8.6.0 → 8.6.5nvdUScpe:2.3:a:fortinet:fortinac:*:*:*:*:*:*:*:*
fortinet fortinac8.7.0 → 8.7.6nvdUScpe:2.3:a:fortinet:fortinac:*:*:*:*:*:*:*:*
fortinet fortinac8.8.0 → 8.8.11nvdUScpe:2.3:a:fortinet:fortinac:*:*:*:*:*:*:*:*

20 von 25 angezeigt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2023-06-13geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan