CVE-2022-22302 in FortiGate

Tóm tắt

Bởi VulDB • 12/07/2026

Một lỗ hổng lưu trữ thông tin nhạy cảm dưới dạng văn bản rõ (CWE-312) trong cả các phiên bản FortiGate từ 6.4.0 đến 6.4.1, từ 6.2.0 đến 6.2.9 và từ 6.0.0 đến 6.0.13 cũng như FortiAuthenticator phiên bản 5.5.0 và tất cả các phiên bản của dòng 6.1 và 6.0 có thể cho phép một bên cục bộ chưa được ủy quyền truy xuất các khóa riêng tư (private keys) của Fortinet, vốn được sử dụng để thiết lập kết nối bảo mật với dịch vụ Apple Push Notification và Google Cloud Messaging, thông qua việc truy cập vào các tệp trên hệ thống tập tin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Fortinet, Inc.
• Đặt trước: 03/01/2022
• Tiết lộ: 11/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-233522
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00290
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22302
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22302/