CVE-2022-40684
Fortinet 다중 제품 인증 우회 취약점
- 게시됨
- 2022. 10. 18.
- 업데이트됨
- 2026. 8. 6.
- CNA 할당 중
- fortinet
- 증거 관찰됨
- 2022. 10. 11.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 100.0%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Fortinet FortiOS 7.2.0~7.2.1 및 7.0.0~7.0.6, FortiProxy 7.2.0 및 7.0.0~7.0.6, FortiSwitchManager 7.2.0 및 7.0.0의 대체 경로 또는 채널을 사용한 인증 우회 [CWE-288] 취약점으로 인해, 인증되지 않은 공격자가 특수하게 조작된 HTTP 또는 HTTPS 요청을 통해 관리 인터페이스에서 작업을 수행할 수 있습니다.
소스
modules/exploits/linux/http/fortinet_authentication_bypass_cve_2022_40684.rb
Metasploit Framework modules명시된 조건
- platform: Linux,Unix($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.platform)
- verification: check_declared($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.check)
http/cves/2022/CVE-2022-40684.yaml
Nuclei Templates명시된 조건
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2022-40684익스플로잇
FortiOS, FortiProxy 및 FortiSwitchManager를 대상으로 하는 CVE-2022-40684 인증 우회 익스플로잇. 취약점을 확인하고 관리자 SSH 키를 덮어씁니다.
- CVE-2022-40684익스플로잇
Fortinet 치명적 인증 우회 취약점 (CVE-2022-40684) [ 대량 익스플로잇 ]
- CVE-2022-40684익스플로잇
Fortinet FortiOS, FortiProxy 및 FortiSwitchManager에 영향을 미치는 CVE-2022-40684에 대한 개념 증명 익스플로잇
Fortinet FortiOS, FortiProxy, FortiSwitchManager의 CVE-2022-40684 인증 우회에 대한 개념 증명 익스플로잇입니다. 조작된 HTTP PUT 요청을 통해 SSH 키를 주입하여 관리자 접근을 획득합니다.
CVE-2022-40684 (Fortinet 인증 우회)를 위한 Go 기반 익스플로잇 도구입니다. Fortinet 장치에 대한 승인된 침투 테스트 및 취약점 검증을 위해 SSH 키 주입을 자동화합니다.
- CVE-2022-40684-POC익스플로잇
Fortinet FortiOS, FortiProxy 및 FortiSwitchManager에 영향을 미치는 CVE-2022-40684용 익스플로잇
CVE-2022-40684에 대한 PowerShell PoC 익스플로잇으로, 취약한 Fortinet FortiGate 어플라이언스에서 단일 또는 배치 URL 스캐닝을 통해 관리자 사용자 및 장치 세부 정보를 추출합니다.
- CVE-2022-40684익스플로잇
Fortinet FortiOS, FortiProxy 및 FortiSwitchManager의 인증 우회(CVE-2022-40684)에 대한 개념 증명 익스플로잇으로, 지정된 사용자에 대한 SSH 키 주입을 가능하게 합니다.
- CVE-2022-40684익스플로잇
FortiGate 장치를 대상으로 하는 CVE-2022-40684용 Python 익스플로잇. 단일 및 일괄 실행을 지원하며, 사용자 지정 SSH 공개 키 주입을 통해 무단 액세스를 수행합니다.
- CVE-2022-40684익스플로잇
Fortinet FortiOS, FortiProxy 및 FortiSwitchManager의 인증 우회 취약점(CVE-2022-40684)을 대상으로 하는 Rust 기반 개념 증명(PoC) 익스플로잇.
- CVE-2022-40684익스플로잇
취약점 CVE-2022-40684(FortiOS / FortiProxy / FortiSwitchManager - 관리 인터페이스의 인증 우회)를 악용하기 위한 유틸리티.
- fortipwn익스플로잇
Forti CVE-2022-40684 열거 스크립트 (Rust로 작성됨)
CVE-2022-40684용 PoC - 인증 우회로 전체 장치 장악(읽기 전용) 가능
- CVE-2022-40684익스플로잇
CVE-2022-40684용 익스플로잇 스크립트로, Fortinet FortiOS의 인증 우회 취약점으로 관리자 인터페이스에 대한 무단 접근을 허용합니다.
CVE-2022-40684에 대한 PoC - 인증 우회로 인한 전체 장치 장악(읽기 전용)
- cve-2022-40684익스플로잇
Fortinet CVE-2022-40684용 익스플로잇
Fortinet 인증 우회용 Bash PoC - CVE-2022-40684
- gotigate익스플로잇
Go 기반 CVE-2022-40684 익스플로잇으로 Fortinet FortiGate 장치를 대상으로 합니다. 웹 관리 인터페이스를 통해 인증 우회를 자동화하여 관리자 액세스 권한을 획득합니다.
- CVE-2022-40684익스플로잇
CVE-2022-40684에 대한 PoC 및 익스플로잇입니다. 이 취약점은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 관리 인터페이스의 인증 우회로, 조작된 HTTP 요청을 통해 인가되지 않은 관리자 접근을 가능하게 합니다.
- CVE-2022-40684익스플로잇
Fortinet 제품의 특정 취약점을 대상으로 하는 CVE-2022-40684용 익스플로잇 코드로, 보안 테스트 및 검증을 위해 사용됩니다.
이 저장소에는 Belsen Group이 공개적으로 유출한 Fortigate 방화벽 취약점(CVE-2022-40684) 및 영향을 받은 데이터에 대한 정보가 포함되어 있습니다. 이 정보는 조직이 피해 여부를 식별할 수 있도록 보안 연구 및 방어 목적으로 공유됩니다.
FortiGate CVE-2022-40684 평가 도구: 사용자 열거, 구성 덤프 및 랩 테스트용
Fortinet 제품에서 대체 경로 또는 채널을 사용한 인증 우회
CVE-2022-40684와 관련된 Fortinet VPN 누출 덤프에서 비밀번호를 추출하여, vpn-passwords.txt에 대한 하위 폴더를 처리하고 정리된 비밀번호 목록을 출력합니다.
- CVE-2022-40684익스플로잇
원클릭으로 모든 사용자 이름을 열거하고 SSH 공개 키를 작성
Rust 기반의 CVE-2022-40684 익스플로잇으로 Fortinet 장치를 대상으로 합니다. 웹 관리 인터페이스에서 인증 우회 취약점을 테스트하기 위한 개념 증명 코드를 제공합니다.
Felipe Alcantara · multiple · 2023. 3. 27.
ub3rsick · windows · 2025. 4. 16.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.