Некорректная проверка сертификатов

Низкая (0.0)

Fortinet

Fortinet FortiOS (6.0.0, 6.0.1, 6.0.10, 6.0.11, 6.0.12, 6.0.13, 6.0.14, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.0.8, 6.0.9, 6.2.0, 6.2.1, 6.2.10, 6.2.2, 6.2.3, 6.2.4, 6.2.5, 6.2.6, 6.2.7, 6.2.8, 6.2.9, 6.4.0, 6.4.1, 6.4.2, 6.4.3, 6.4.4, 6.4.5, 6.4.6, 6.4.7, 6.4.8, 7.0.0)

Некорректная проверка сертификатов в FortiOS позволяет злоумышленникам, находящимся в смежной сети и не прошедшим аутентификацию, осуществить атаку по принципу «человек посередине» на каналы связи между FortiGate и другими узлами, находящимися, например, в закрытых программно-конфигурируемых сетях (SDN) или на внешних облачных платформах.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-21-239

Источник: CVE
Наименование: CVE-2022-22306
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22306