CVE-2023-22640
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania.
Ocena ryzyka
Uwierzytelniony atakujący może zdobyć kontrolę nad urządzeniem Fortinet, co może prowadzić do naruszenia poufności, integralności i dostępności infrastruktury sieciowej.
Rekomendacja
Zaktualizuj FortiOS i FortiProxy do najnowszych wersji, które naprawiają tę podatność, zgodnie z zaleceniami Fortinet.
Inne podatności w FortiOS / FortiProxy
Zobacz wszystkie- CVE-2024-21762KrytyczneAktywnie exploitowane
Podatność typu out-of-bounds write w Fortinet FortiOS i FortiProxy w wielu wersjach. Pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2026-84393Wysokie
Nieprawidłowa walidacja certyfikatu z niezgodnością nazwy hosta w Fortinet FortiOS 7.6.1 do 7.6.6 oraz FortiProxy 7.6.2 do 7.6.6 może umożliwić atakującemu ujawnienie informacji.
- CVE-2025-54822Średnie
Podatność na nieprawidłową autoryzację (CWE-285) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na dostęp do plików statycznych innych VDOM-ów za pomocą spreparowanych żądań HTTP lub HTTPS. Dotyczy wielu wersji FortiOS (7.4.0-7.4.1, 7.2.0-7.2.8, 7.0.0-7.0.11) oraz FortiProxy (7.4.0-7.4.8, 7.2, 7.0, 2.0).
- CVE-2022-42476Wysokie
Podatność względnego przejścia ścieżki (CWE-23) w Fortinet FortiOS (7.2.0–7.2.3, 7.0.0–7.0.8, 6.4.0–6.4.11, 6.2.0–6.2.12) oraz FortiProxy (7.2.0–7.2.1, 7.0.0–7.0.7, 2.0.0–2.0.11, 1.2, 01.02, 1.1, 01.01) pozwala uprzywilejowanym administratorom VDOM eskalować uprawnienia do superadministratora urządzenia za pomocą spreparowanych żądań CLI.
- CVE-2022-42472Średnie
Fortinet FortiOS i FortiProxy zawierają podatność niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP (HTTP response splitting). Uwierzytelniony zdalny atakujący może przeprowadzić atak rozdzielenia odpowiedzi HTTP i przejąć kontrolę nad pozostałymi nagłówkami oraz treścią odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
A out-of-bounds write vulnerability in Fortinet FortiOS 7.2.0 through 7.2.3, FortiOS 7.0.0 through 7.0.10, FortiOS 6.4.0 through 6.4.11, FortiOS 6.2.0 through 6.2.13, FortiOS 6.0.0 through 6.0.16, FortiProxy 7.2.0 through 7.2.1, FortiProxy 7.0.0 through 7.0.7, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows an authenticated attacker to execute unauthorized code or commands via specifically crafted requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS