← Menace / CVE-2022-40684
CVE-2022-40684
Critique Ransomware
Fortinet Multiple Products Authentication Bypass Vulnerability.
Fortinet · Multiple Products
Exploitabilité (EPSS)
100 %
percentile mondial 100
Sévérité (CVSS)
9.8
CVSS v3.1
Ajoutée au KEV
11 oct. 2022
échéance CISA · 01 nov. 2022
Description
Fortinet FortiOS, FortiProxy, and FortiSwitchManager contain an authentication bypass vulnerability that could allow an unauthenticated attacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-288 · CWE-288
Signal de priorisation (inspiré SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗