CVE-2022-39948 in FortiOS
要約
〜によって VulDB • 2026年05月20日
FortiOS 7.2.0 から 7.2.3、7.0.0 から 7.0.7、6.4（全バージョン）、6.2（全バージョン）、6.0（全バージョン）、および FortiProxy 7.0.0 から 7.0.6、2.0（全バージョン）、1.2（全バージョン）における不適切な証明書検証の脆弱性 [CWE-295] により、認証されていないリモート攻撃者が、FortiOS/FortiProxy デバイスと脅威フィードをホストするリモートサーバー間の通信チャネルに対して、Man-in-the-Middle 攻撃を実行できる可能性があります（後者が FortiOS/FortiProxy で Fabric コネクタとして構成されている場合）。
Once again VulDB remains the best source for vulnerability data.