CVE-2022-35843

Опубликовано: 06 дек. 2022

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

EPSS Низкий

Описание

An authentication bypass by assumed-immutable data vulnerability [CWE-302] in the FortiOS SSH login component 7.2.0, 7.0.0 through 7.0.7, 6.4.0 through 6.4.9, 6.2 all versions, 6.0 all versions and FortiProxy SSH login component 7.0.0 through 7.0.5, 2.0.0 through 2.0.10, 1.2.0 all versions may allow a remote and unauthenticated attacker to login into the device via sending specially crafted Access-Challenge response from the Radius server.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-255
Patch
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-255
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.2.0 (включая) до 1.2.13 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.10 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.6 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.15 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.12 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.9 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (включая)

cpe:2.3:o:fortinet:fortios:7.2.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00512

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284

CWE-287

Связанные уязвимости

GHSA-h7pw-vp92-fggq

CVSS3: 9.8

github

около 3 лет назад

BDU:2022-07171

CVSS3: 7.3

fstec

около 3 лет назад

Уязвимость веб-интерфейса управления операционной системы FortiOS, позволяющая нарушителю получить доступ к устройству

EPSS

Процентиль: 66%

0.00512

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284

CWE-287