CVE-2022-42475 in FortiOS SSL-VPNinformazioni

Riassunto

di VulDB • 30/07/2026

Una vulnerabilità di heap-based buffer overflow [CWE-122] in FortiOS SSL-VPN dalle versioni 7.2.0 alla 7.2.2, dalla 7.0.0 alla 7.0.8, dalla 6.4.0 alla 6.4.10, dalla 6.2.0 alla 6.2.11, nella versione 6.0.15 e nelle versioni precedenti, nonché in FortiProxy SSL-VPN dalle versioni 7.2.0 alla 7.2.1 e nella versione 7.0.7 e successive più vecchie, potrebbe consentire a un attaccante remoto non autenticato di eseguire codice o comandi arbitrari tramite richieste appositamente create.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Fortinet, Inc.

Prenotare

07/10/2022

Divulgazione

02/01/2023

Moderazione

accettato

Voce

2

Collegare

mostrare

CPE

pronto

EPSS

0.99474

KEV

si

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!