CVE-2022-40684 in FortiOSИнформация

Сводка

по VulDB • 24.05.2026

Обход аутентификации с использованием альтернативного пути или канала [CWE-288] в Fortinet FortiOS версий 7.2.0–7.2.1 и 7.0.0–7.0.6, FortiProxy версий 7.2.0 и 7.0.0–7.0.6, а также FortiSwitchManager версий 7.2.0 и 7.0.0 позволяет неаутентифицированному злоумышленнику выполнять операции в интерфейсе администратора с помощью специально сформированных HTTP или HTTPS-запросов.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Fortinet, Inc.

Раскрытие

18.10.2022

Модерация

принято

Вход

VDB-210272

Эксплойт

Скачать

EPSS

0.99984

KEV

Да

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!