CVE-2022-40684 in FortiOS

Résumé

par VulDB • 24/05/2026

Un contournement d'authentification par un chemin ou un canal alternatif [CWE-288] dans Fortinet FortiOS versions 7.2.0 à 7.2.1 et 7.0.0 à 7.0.6, FortiProxy versions 7.2.0 et 7.0.0 à 7.0.6, et FortiSwitchManager versions 7.2.0 et 7.0.0 permet à un attaquant non authentifié d'effectuer des opérations sur l'interface d'administration via des requêtes HTTP ou HTTPS spécialement conçues.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Fortinet, Inc.
• Divulgation: 18/10/2022
• Modérer: accepté
• Entrée: VDB-210272
• CPE: prêt
• CWE: CWE-288 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.99984
• KEV: oui
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40684
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40684/