CVE-2022-42475

Adatlap

CVE

CVE-2022-42475

EUVD

EUVD-2022-45545

GHSA

GHSA-p3vq-4cxh-gfp9

Eszköztípus

IT

Publikálva

2023. 01. 02. 09:18

Frissítve

2025. 10. 22. 01:15

Súlyosság

Kritikus

Prioritás

Riasztás

CWE

CWE-197

CVSS-pontszámok

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Érintett termékek

• FortiProxy Fortinet Verziók: 7.2.0 – <= 7.2.1; 7.0.0 – <= 7.0.7; 2.0.0 – <= 2.0.11; 1.2.0 – <= 1.2.13; 1.1.0 – <= 1.1.6; 1.0.0 – <= 1.0.7
• FortiOS Fortinet Verziók: 7.2.0 – <= 7.2.2; 7.0.0 – <= 7.0.8; 6.4.0 – <= 6.4.10; 6.2.0 – <= 6.2.11; 6.0.0 – <= 6.0.15; 5.6.0 – <= 5.6.14; 5.4.0 – <= 5.4.13; 5.2.0 – <= 5.2.15; 5.0.0 – <= 5.0.14

Prioritás

Szint

Riasztás

Teendő

Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS

99,47%

Kihasználtság

Aktív

Kihasználás óta

2022. 12. 13.

Automatizálhatóság

Igen

Technikai hatás

Teljes

Javítás

Hivatkozások

• https://euvd.enisa.europa.eu/vulnerability/EUVD-2022-45545
• https://www.cve.org/CVERecord?id=CVE-2022-42475
• https://db.gcve.eu/vuln/cve-2022-42475
• https://github.com/advisories/GHSA-p3vq-4cxh-gfp9
• https://fortiguard.com/psirt/FG-IR-22-398
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-42475