Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Fortinet FortiOS
(7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.2.0, 7.2.1)
Описание
Обход аутентификации, связанный с альтернативными путями или каналами, в Fortinet FortiOS, FortiProxy и FortiSwitchManager позволяет злоумышленникам, прошедшим аутентификацию, выполнить операции в интерфейсе администратора, используя специально сформированные HTTP- или HTTPS-запросы.
Как исправить
Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-22-377
https://www.fortiguard.com/psirt/FG-IR-22-377
Ссылки
Источник: CVE
Наименование: CVE-2022-40684
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40684
Наименование: CVE-2022-40684
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40684
