CVE-2022-35846 in FortiTester

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di restrizione impropria dei tentativi di autenticazione eccessivi [CWE-307] in FortiTester sulla porta Telnet 2.3.0 fino a 3.9.1, 4.0.0 fino a 4.2.0, 7.0.0 fino a 7.1.0 può consentire a un attaccante non autenticato di indovinare le credenziali di un utente amministratore tramite un attacco brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Fortinet, Inc.
• Prenotare: 13/07/2022
• Divulgazione: 18/10/2022
• Moderazione: accettato
• Voce: VDB-211351
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00760
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35846
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35846/