CVE-2022-40684
Vulnerabilidade de Bypass de Autenticação em Múltiplos Produtos Fortinet
- Publicado
- 18 de out. de 2022
- Atualizado
- 6 de ago. de 2026
- Atribuindo CNA
- fortinet
- Evidência observada
- 11 de out. de 2022
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma bypass de autenticação usando um caminho ou canal alternativo [CWE-288] no Fortinet FortiOS versão 7.2.0 a 7.2.1 e 7.0.0 a 7.0.6, FortiProxy versão 7.2.0 e versão 7.0.0 a 7.0.6 e FortiSwitchManager versão 7.2.0 e 7.0.0 permite que um atacante não autenticado execute operações na interface administrativa por meio de solicitações HTTP ou HTTPS especialmente elaboradas.
Fontes
modules/exploits/linux/http/fortinet_authentication_bypass_cve_2022_40684.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.platform)
- verification: check_declared($.exploit_linux/http/fortinet_authentication_bypass_cve_2022_40684.check)
http/cves/2022/CVE-2022-40684.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2022-40684Exploit
Exploit de bypass de autenticação para CVE-2022-40684 visando FortiOS, FortiProxy e FortiSwitchManager. Verifica a vulnerabilidade e sobrescreve chaves SSH do administrador.
- CVE-2022-40684Exploit
Vulnerabilidade Crítica de Bypass de Autenticação da Fortinet (CVE-2022-40684) [ Exploração em Massa ]
- CVE-2022-40684Exploit
Um exploit de prova de conceito para CVE-2022-40684 que afeta Fortinet FortiOS, FortiProxy e FortiSwitchManager
Exploit de prova de conceito para bypass de autenticação CVE-2022-40684 no Fortinet FortiOS, FortiProxy e FortiSwitchManager. Injeta chaves SSH via requisição HTTP PUT manipulada para obter acesso de administrador.
- Fortinet-CVE-2022-40684Exploit
Ferramenta de exploração baseada em Go para CVE-2022-40684 (contorno de autenticação do Fortinet). Automatiza a injeção de chave SSH para testes de penetração autorizados e verificação de vulnerabilidades em dispositivos Fortinet.
- CVE-2022-40684-POCExploit
Exploit para CVE-2022-40684 que afeta Fortinet FortiOS, FortiProxy e FortiSwitchManager
Exploit PoC em PowerShell para CVE-2022-40684 que extrai usuários admin e detalhes de dispositivos de appliances Fortinet FortiGate vulneráveis via varredura de URL única ou em lote.
- CVE-2022-40684Exploit
Prova de conceito de exploit para bypass de autenticação CVE-2022-40684 no Fortinet FortiOS, FortiProxy e FortiSwitchManager, permitindo injeção de chave SSH para usuários especificados.
- CVE-2022-40684Exploit
Exploit em Python para CVE-2022-40684 visando dispositivos FortiGate. Suporta execução única e em lote com injeção de chave pública SSH personalizada para acesso não autorizado.
- CVE-2022-40684Exploit
Exploit de prova de conceito baseado em Rust para CVE-2022-40684 visando a vulnerabilidade de bypass de autenticação no Fortinet FortiOS, FortiProxy e FortiSwitchManager.
- CVE-2022-40684Exploit
Utilitários para explorar a vulnerabilidade CVE-2022-40684 (FortiOS / FortiProxy / FortiSwitchManager - Bypass de autenticação na interface administrativa).
- fortipwnExploit
Script de enumeração Forti CVE-2022-40684 construído em Rust
PoC para CVE-2022-40684 - Bypass de autenticação leva à tomada total do dispositivo (somente leitura)
- CVE-2022-40684Exploit
Script de exploração para CVE-2022-40684, uma bypass de autenticação no Fortinet FortiOS, permitindo acesso não autorizado à interface de administração.
PoC para CVE-2022-40684 - Bypass de autenticação que leva à tomada total do dispositivo (Somente leitura)
- cve-2022-40684Exploit
exploit para CVE-2022-40684 Fortinet
PoC em Bash para bypass de autenticação do Fortinet - CVE-2022-40684
- gotigateExploit
Exploração baseada em Go para CVE-2022-40684 visando dispositivos Fortinet FortiGate. Automatiza o bypass de autenticação para obter acesso administrativo via interface de gerenciamento web.
- CVE-2022-40684Exploit
PoC e exploit para CVE-2022-40684, um bypass de autenticação nas interfaces de gerenciamento do Fortinet FortiOS, FortiProxy e FortiSwitchManager, permitindo acesso administrativo não autorizado através de requisições HTTP manipuladas.
- CVE-2022-40684Exploit
Código de exploit para CVE-2022-40684, visando uma vulnerabilidade específica em produtos Fortinet para testes e verificação de segurança.
- fortileak-01-2025-BeInformativo
Este repositório contém informações sobre a vulnerabilidade do firewall Fortigate (CVE-2022-40684) e dados afetados que foram divulgados publicamente pelo Belsen Group. Estas informações estão sendo compartilhadas para fins de pesquisa de segurança e defesa, a fim de ajudar organizações a identificar se foram impactadas.
Ferramenta de avaliação FortiGate CVE-2022-40684 para enumeração de usuários, dump de configuração e testes em laboratório.
Um bypass de autenticação usando um caminho ou canal alternativo no produto Fortinet
- Fortigate-Belsen-Leak-Dump-CVE-2022-40684-Informativo
Extrai senhas de dumps de vazamento do Fortinet VPN associados a CVE-2022-40684, processando subpastas para vpn-passwords.txt e gerando listas de senhas limpas.
- CVE-2022-40684Exploit
Enumera todos os nomes de usuário com um clique e escreve chave pública SSH
Exploit baseado em Rust para CVE-2022-40684 direcionado a dispositivos Fortinet. Fornece código de prova de conceito para testar vulnerabilidades de bypass de autenticação em interfaces de gerenciamento web.
Felipe Alcantara · multiple · 27 de mar. de 2023
ub3rsick · windows · 16 de abr. de 2025
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.