CVE-2022-22306 in FortiOS

Résumé

par VulDB • 24/08/2026

Une vulnérabilité de validation incorrecte des certificats [CWE-295] dans FortiOS 6.0.0 à 6.0.14, 6.2.0 à 6.2.10, 6.4.0 à 6.4.8 et 7.0.0 peut permettre à un attaquant adjacent au réseau et non authentifié d'effectuer une attaque de type man-in-the-middle (interception) sur les communications entre le FortiGate et certains pairs tels que des SDN privés ou des plateformes cloud externes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fortinet, Inc.
• Réserver: 03/01/2022
• Divulgation: 24/05/2022
• Modérer: accepté
• Entrée: VDB-200665
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00196
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22306
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22306/