CVE-2022-40684

Adatlap

CVE: CVE-2022-40684
EUVD: EUVD-2022-43955
GHSA: GHSA-m3wm-rjvf-m778
Eszköztípus: IT
Publikálva: 2022. 10. 18. 02:00
Frissítve: 2026. 08. 06. 05:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.6, FortiProxy version 7.2.0 and version 7.0.0 through 7.0.6 and FortiSwitchManager version 7.2.0 and 7.0.0 allows an unauthenticated atttacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.

Érintett termékek

Fortinet FortiOS, FortiProxy, FortiSwitchManager Fortinet Verziók: FortiOS 7.2.1, 7.2.0, 7.0.6, 7.0.5, 7.0.4, 7.0.3, 7.0.2, 7.0.1, 7.0.0; FortiProxy 7.2.0, 7.0.6, 7.0.5, 7.0.4, 7.0.3, 7.0.2, 7.0.1, 7.0.0; FortiSwitchManager 7.2.0, 7.0.0

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,98%
Kihasználtság: Aktív
Kihasználás óta: 2022. 10. 11.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.