CVE-2022-39948 in FortiOS
요약
\~에 의해 VulDB • 2026. 05. 20.
FortiOS 7.2.0부터 7.2.3, 7.0.0부터 7.0.7, 6.4 모든 버전, 6.2 모든 버전, 6.0 모든 버전 및 FortiProxy 7.0.0부터 7.0.6, 2.0 모든 버전, 1.2 모든 버전의 부적절한 인증서 검증 취약점[CWE-295]로 인해 원격 및 비인증 공격자가 FortiOS/FortiProxy 장치와 위협 피드를 호스팅하는 원격 서버 간 통신 채널에서 Man-in-the-Middle 공격을 수행할 수 있습니다(후자가 FortiOS/FortiProxy에서 Fabric connector로 구성된 경우).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.