CVE-2022-40684
Vulnérabilité de contournement d'authentification dans plusieurs produits Fortinet
- Publié
- 18 oct. 2022
- Mise à jour
- 6 août 2026
- Attribution de CNA
- fortinet
- Preuve observée
- 11 oct. 2022
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Un contournement de l'authentification utilisant un chemin ou un canal alternatif [CWE-288] dans Fortinet FortiOS versions 7.2.0 à 7.2.1 et 7.0.0 à 7.0.6, FortiProxy version 7.2.0 et versions 7.0.0 à 7.0.6 et FortiSwitchManager version 7.2.0 et 7.0.0 permet à un attaquant non authentifié d'effectuer des opérations sur l'interface administrative via des requêtes HTTP ou HTTPS spécialement conçues.
Sources
modules/exploits/linux/http/fortinet_authentication_bypass_cve_2022_40684.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.platform)
- verification: check_declared($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.check)
http/cves/2022/CVE-2022-40684.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2022-40684Exploit
Exploit de contournement d'authentification pour CVE-2022-40684 ciblant FortiOS, FortiProxy et FortiSwitchManager. Vérifie la vulnérabilité et écrase les clés SSH admin.
- CVE-2022-40684Exploit
Vulnérabilité critique de contournement d'authentification Fortinet (CVE-2022-40684) [ Exploit de masse ]
- CVE-2022-40684Exploit
Un exploit de preuve de concept pour CVE-2022-40684 affectant Fortinet FortiOS, FortiProxy, et FortiSwitchManager
Preuve de concept d'exploitation pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager. Injecte des clés SSH via une requête HTTP PUT conçue pour obtenir un accès administrateur.
- Fortinet-CVE-2022-40684Exploit
Outil d'exploitation basé sur Go pour CVE-2022-40684 (contournement d'authentification Fortinet). Automatise l'injection de clés SSH pour les tests de pénétration autorisés et la vérification de vulnérabilités sur les appareils Fortinet.
- CVE-2022-40684-POCExploit
Exploit pour CVE-2022-40684 affectant Fortinet FortiOS, FortiProxy et FortiSwitchManager
Exploit PoC PowerShell pour CVE-2022-40684 qui extrait les utilisateurs administrateurs et les détails des appareils depuis les équipements Fortinet FortiGate vulnérables via un scan d'URL unique ou par lots.
- CVE-2022-40684Exploit
Exploit de preuve de concept pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager, permettant l'injection de clés SSH pour des utilisateurs spécifiés
- CVE-2022-40684Exploit
Exploit Python pour CVE-2022-40684 ciblant les appareils FortiGate. Prend en charge l'exécution unique et par lot avec injection de clé publique SSH personnalisée pour un accès non autorisé.
- CVE-2022-40684Exploit
Exploit de preuve de concept basé sur Rust pour CVE-2022-40684 ciblant la vulnérabilité de contournement d'authentification de Fortinet FortiOS, FortiProxy et FortiSwitchManager.
- CVE-2022-40684Exploit
Utilitaires pour exploiter la vulnérabilité CVE-2022-40684 (FortiOS / FortiProxy / FortiSwitchManager - Contournement d'authentification sur l'interface administrative).
- fortipwnExploit
Script d'énumération Forti CVE-2022-40684 écrit en Rust
PoC pour CVE-2022-40684 - Contournement d'authentification menant à la prise de contrôle totale de l'appareil (lecture seule)
- CVE-2022-40684Exploit
Script d'exploitation pour CVE-2022-40684, un contournement d'authentification dans Fortinet FortiOS, permettant un accès non autorisé à l'interface d'administration.
PoC pour CVE-2022-40684 - Contournement d'authentification menant à la prise de contrôle totale de l'appareil (lecture seule)
- cve-2022-40684Exploit
exploit pour CVE-2022-40684 Fortinet
PoC Bash pour le contournement d'authentification Fortinet - CVE-2022-40684
- gotigateExploit
Exploit basé sur Go pour CVE-2022-40684 ciblant les appareils Fortinet FortiGate. Automatise le contournement d'authentification pour obtenir un accès administratif via l'interface de gestion Web.
- CVE-2022-40684Exploit
PoC et exploit pour CVE-2022-40684, un contournement d'authentification dans les interfaces de gestion de Fortinet FortiOS, FortiProxy et FortiSwitchManager, permettant un accès administrateur non autorisé via des requêtes HTTP spécialement conçues.
- CVE-2022-40684Exploit
Code d'exploitation pour CVE-2022-40684, ciblant une vulnérabilité spécifique dans les produits Fortinet pour des tests de sécurité et la vérification.
- fortileak-01-2025-BeInformationnel
Ce dépôt contient des informations sur la vulnérabilité du pare-feu Fortigate (CVE-2022-40684) et les données affectées qui ont été divulguées publiquement par le groupe Belsen. Ces informations sont partagées à des fins de recherche en sécurité et de défense afin d'aider les organisations à déterminer si elles ont été touchées.
Outil d'évaluation FortiGate CVE-2022-40684 pour l'énumération d'utilisateurs, l'extraction de configuration et les tests en laboratoire.
Un contournement d'authentification utilisant un chemin ou canal alternatif dans un produit Fortinet
- Fortigate-Belsen-Leak-Dump-CVE-2022-40684-Informationnel
Extrait les mots de passe des dumps de fuite VPN Fortinet associés à CVE-2022-40684, en traitant les sous-dossiers pour vpn-passwords.txt et en générant des listes de mots de passe nettoyées.
- CVE-2022-40684Exploit
Énumération en un clic de tous les noms d'utilisateur et écriture de la clé publique SSH
Felipe Alcantara · multiple · 27 mars 2023
ub3rsick · windows · 16 avr. 2025
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.