CVE-2022-35846 in FortiTester

Sumário

de VulDB • 27/07/2026

Uma vulnerabilidade de restrição inadequada de tentativas excessivas de autenticação [CWE-307] na porta Telnet do FortiTester, nas versões 2.3.0 até 3.9.1, 4.0.0 até 4.2.0 e 7.0.0 até 7.1.0, pode permitir que um atacante não autenticado adivinhe as credenciais de um usuário administrador por meio de um ataque brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Fortinet, Inc.
• Reservar: 13/07/2022
• Divulgação: 18/10/2022
• Moderação: aceite
• Entrada: VDB-211351
• CPE: pronto
• CWE: CWE-307 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00760
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35846
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35846/