Aktywnie wykorzystywana w atakach

Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability

Fortinet - FortiOS · Figuruje w katalogu CISA KEV od 2022-12-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-42475

KrytyczneCVSS 9.8KEV

Opublikowano: 02/01/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność przepełnienia bufora opartego na stercie [CWE-122] w FortiOS SSL-VPN 7.2.0 do 7.2.2, 7.0.0 do 7.0.8, 6.4.0 do 6.4.10, 6.2.0 do 6.2.11, 6.0.15 i wcześniejszych oraz FortiProxy SSL-VPN 7.2.0 do 7.2.1, 7.0.7 i wcześniejszych może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.

Ocena ryzyka

Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod lub polecenia na urządzeniu Fortinet, co prowadzi do pełnego przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj FortiOS i FortiProxy do najnowszych wersji zawierających poprawki bezpieczeństwa.

Inne podatności w FortiOS SSL-VPN

CVE-2025-25252Średnie
Podatność niewystarczającego wygasania sesji (CWE-613) w FortiOS SSL VPN w wersjach 7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.10, 7.0.0-7.0.16 oraz 6.4 wszystkich wersji może pozwolić zdalnemu atakującemu (np. byłemu administratorowi, którego konto usunięto i sesję zakończono) posiadającemu rekord SAML sesji użytkownika na dostęp lub ponowne otwarcie tej sesji poprzez ponowne użycie rekordu SAML.

Oryginalny opis (angielski, źródło NVD)

A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.0 through 6.2.11, 6.0.15 and earlier and FortiProxy SSL-VPN 7.2.0 through 7.2.1, 7.0.7 and earlier may allow a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.