CVE-2022-23439

Опубликовано: 22 янв. 2025

Источник: nvd

CVSS3: 4.7

CVSS3: 6.1

EPSS Низкий

Описание

A externally controlled reference to a resource in another sphere in Fortinet FortiManager before version 7.4.3, FortiMail before version 7.0.3, FortiAnalyzer before version 7.4.3, FortiVoice version 7.0.0, 7.0.1 and before 6.4.8, FortiProxy before version 7.0.4, FortiRecorder version 6.4.0 through 6.4.2 and before 6.0.10, FortiAuthenticator version 6.4.0 through 6.4.1 and before 6.3.3, FortiNDR version 7.2.0 before 7.1.0, FortiWLC before version 8.6.4, FortiPortal before version 6.0.9, FortiOS version 7.2.0 and before 7.0.5, FortiADC version 7.0.0 through 7.0.1 and before 6.2.3 , FortiDDoS before version 5.5.1, FortiDDoS-F before version 6.3.3, FortiTester before version 7.2.1, FortiSOAR before version 7.2.2 and FortiSwitch before version 6.3.3 allows attacker to poison web caches via crafted HTTP requests, where the Host header points to an arbitrary webserver

Ссылки

https://fortiguard.com/psirt/FG-IR-21-254
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:*

Версия от 5.4.0 (включая) до 6.2.4 (исключая)

cpe:2.3:a:fortinet:fortiauthenticator:*:*:*:*:*:*:*:*

Версия от 6.3.0 (включая) до 6.3.4 (исключая)

cpe:2.3:a:fortinet:fortiauthenticator:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.2 (исключая)

cpe:2.3:a:fortinet:fortiddos:*:*:*:*:*:*:*:*

Версия от 5.3.0 (включая) до 5.5.2 (исключая)

cpe:2.3:a:fortinet:fortiddos-f:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.3.4 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.0.4 (исключая)

cpe:2.3:a:fortinet:fortindr:*:*:*:*:*:*:*:*

Версия от 1.4.0 (включая) до 7.1.1 (исключая)

cpe:2.3:a:fortinet:fortindr:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 7.0.5 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.4.0 (исключая)

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.11 (исключая)

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.3 (исключая)

cpe:2.3:a:fortinet:fortisoar:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.3.0 (исключая)

cpe:2.3:a:fortinet:fortitester:*:*:*:*:*:*:*:*

Версия от 3.7.0 (включая) до 7.2.2 (исключая)

cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.4.9 (исключая)

cpe:2.3:a:fortinet:fortiwlc:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.6.7 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 7.0.6 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.5 (исключая)

cpe:2.3:o:fortinet:fortiswitch:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.0.5 (исключая)

EPSS

Процентиль: 20%

0.00064

Низкий

4.7 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-610

Связанные уязвимости

GHSA-xw2g-vg83-c99r

CVSS3: 4.7

github

7 месяцев назад

BDU:2025-02656

CVSS3: 4.7

fstec

8 месяцев назад

Уязвимость веб-интерфейса управления операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 20%

0.00064

Низкий

4.7 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-610