FICHE CVE

CVE-2022-43946

Publiée le 2023-04-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de FortiClient pour Windows antérieures à la 7.0.7 sont vulnérables à une faille liée à des permissions de fichiers incorrectes et à une condition de concurrence (race condition). Un attaquant non authentifié sur le même réseau peut exécuter des commandes arbitraires sur votre système en écrivant des données malveillantes dans un pipe Windows. Cela nécessite une grande précision technique ainsi qu'une certaine forme d'interaction de l'utilisateur pour être déclenché avec succès.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Attribution de permission incorrecte · CWE-732 Situation de concurrence TOCTOU · CWE-367

Publiée2023-04-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple vulnerabilities including an incorrect permission assignment for critical resource [CWE-732] vulnerability and a time-of-check time-of-use (TOCTOU) race condition [CWE-367] vulnerability in Fortinet FortiClientWindows before 7.0.7 allows attackers on the same file sharing network to execute commands via writing data into a windows pipe.