CVE-2022-40684

गंभीरप्रकाशित

Fortinet एकाधिक उत्पादों में प्रमाणीकरण बायपास भेद्यता

प्रकाशित: 18 अक्टू॰ 2022
अद्यतन: 6 अग॰ 2026
सीएनए असाइन करना: fortinet
साक्ष्य देखे गए: 11 अक्टू॰ 2022

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Fortinet FortiOS संस्करण 7.2.0 से 7.2.1 और 7.0.0 से 7.0.6, FortiProxy संस्करण 7.2.0 और संस्करण 7.0.0 से 7.0.6, तथा FortiSwitchManager संस्करण 7.2.0 और 7.0.0 में वैकल्पिक पथ या चैनल [CWE-288] का उपयोग करने वाला एक प्रमाणीकरण बायपास, एक अप्रमाणित हमलावर को विशेष रूप से तैयार किए गए HTTP या HTTPS अनुरोधों के माध्यम से प्रशासनिक इंटरफ़ेस पर संचालन करने की अनुमति देता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Fortinet FortiOS, FortiProxy, and FortiSwitchManager authentication bypass.मॉड्यूल
modules/exploits/linux/http/fortinet_authentication_bypass_cve_2022_40684.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.platform)
- verification: check_declared($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.check)
Fortinet - Authentication Bypassटेम्पलेट
http/cves/2022/CVE-2022-40684.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।