CVE-2022-45862 in FortiPAM

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di insufficiente scadenza della sessione [CWE-613] in FortiOS 7.2.5 e versioni precedenti, 7.0 tutte le versioni, 6.4 tutte le versioni; FortiProxy 7.2 tutte le versioni, 7.0 tutte le versioni; FortiPAM 1.3 tutte le versioni, 1.2 tutte le versioni, 1.1 tutte le versioni, 1.0 tutte le versioni; FortiSwitchManager 7.2.1 e versioni precedenti, 7.0 tutte le versioni dell'interfaccia grafica (GUI) potrebbe consentire agli attaccanti di riutilizzare le sessioni web dopo il logout dalla GUI, qualora riescano ad acquisire le credenziali richieste.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Fortinet
• Prenotare: 23/11/2022
• Divulgazione: 13/08/2024
• Moderazione: accettato
• Voce: VDB-274376
• CPE: pronto
• CWE: CWE-613 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00443
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45862
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45862/