CVE-2022-40684
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 18 Ekim 2022 · CISA KEV son iyileştirme tarihi: 1 Kasım 2022
Etkilenen: fortinet fortiproxy
Bir alternatif yol veya kanal kullanarak kimlik doğrulama atlatma [CWE-288] Fortinet FortiOS sürüm 7.2.0'dan 7.2.1'e ve 7.0.0'dan 7.0.6'ya, FortiProxy sürüm 7.2.0 ve sürüm 7.0.0'dan 7.0.6'ya ve FortiSwitchManager sürüm 7.2.0 ve 7.0.0, özel olarak hazırlanmış HTTP veya HTTPS istekleri aracılığıyla yönetim arayüzünde işlemler gerçekleştirmesine olanak tanıyan bir kimlik doğrulama atlatmasına izin verir.
Orijinal açıklama (İngilizce)
An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.6, FortiProxy version 7.2.0 and version 7.0.0 through 7.0.6 and FortiSwitchManager version 7.2.0 and 7.0.0 allows an unauthenticated atttacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.
Referanslar
- http://packetstormsecurity.com/files/169431/Fortinet-FortiOS-FortiProxy-FortiSwitchManager-Authentication-Bypass.html
- http://packetstormsecurity.com/files/171515/Fortinet-7.2.1-Authentication-Bypass.html
- https://fortiguard.com/psirt/FG-IR-22-377
- http://packetstormsecurity.com/files/169431/Fortinet-FortiOS-FortiProxy-FortiSwitchManager-Authentication-Bypass.html
- http://packetstormsecurity.com/files/171515/Fortinet-7.2.1-Authentication-Bypass.html
- https://fortiguard.com/psirt/FG-IR-22-377
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.