Aktywnie wykorzystywana w atakach
Fortinet Multiple Products Authentication Bypass Vulnerability
Fortinet - Multiple Products · Figuruje w katalogu CISA KEV od 2022-10-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-40684
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność pozwala na ominięcie uwierzytelniania w FortiOS, FortiProxy i FortiSwitchManager. Nieuwierzytelniony atakujący może wykonywać operacje na interfejsie administracyjnym za pomocą specjalnie spreparowanych żądań HTTP lub HTTPS.
Ocena ryzyka
Atakujący bez uwierzytelnienia może przejąć kontrolę nad urządzeniem, zmienić konfigurację lub uzyskać dostęp do poufnych danych.
Rekomendacja
Zaktualizuj oprogramowanie do wersji, która zawiera poprawkę. Ogranicz dostęp do interfejsu administracyjnego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.6, FortiProxy version 7.2.0 and version 7.0.0 through 7.0.6 and FortiSwitchManager version 7.2.0 and 7.0.0 allows an unauthenticated atttacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.