High WID-SEC-2022-2255 1 CVE

Fortinet FortiOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 6, 2022 · Updated Dec 6, 2022 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 6.4.10 Product: FortiOS < 7.0.8 Product: FortiOS < 7.2.2 Product: FortiProxy Product: FortiProxy < 2.0.11 Product: FortiProxy < 7.0.7

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

High 7.7

CVE-2022-35843

An authentication bypass by assumed-immutable data vulnerability [CWE-302] in the FortiOS SSH login component 7.2.0, 7.…

Fortinet FortiOS FortiProxy Network devices

Dec 6, 2022

Revision history

2022-12-06 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory vom 2022-12-06
https://www.fortiguard.com/psirt/FG-IR-22-255