CVE-2022-40684
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Fortinet FortiOS versiya 7.2.0-dan 7.2.1-ə qədər və 7.0.0-dan 7.0.6-ya qədər, FortiProxy versiya 7.2.0 və 7.0.0-dan 7.0.6-ya qədər, həmçinin FortiSwitchManager versiya 7.2.0 və 7.0.0-da alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə [CWE-288] zəifliyi, autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış HTTP və ya HTTPS sorğuları vasitəsilə inzibati interfeysdə əməliyyatlar yerinə yetirməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Fortinet Multiple Products
Dərc18 okt 2022
İlk görülmə18 okt 2022
KEV-ə əlavə11 okt 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 1 noy 2022Yeniləyin
- fortinet fortiproxy7.0.7 və ya daha yeni versiya
- fortinet fortios7.0.7, 7.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 7.0.0 ≤ v < 7.0.7, 7.2.0 | 7.0.7 |
| fortinet fortiswitchmanager | 7.0.0, 7.2.0 | — |
| fortinet fortios | 7.0.0 ≤ v < 7.0.7, 7.2.0 ≤ v < 7.2.2 | 7.0.7, 7.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.