Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2022-2293 1 CVE

Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

Published Dec 12, 2022 · Updated Dec 22, 2022 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 6.0.16 Product: FortiOS < 6.2.12 Product: FortiOS < 6.4.11 Product: FortiOS < 7.0.9 Product: FortiOS < 7.2.3 Product: FortiOS 6K7K < 6.0.15 Product: FortiOS 6K7K < 6.2.12 Product: FortiOS 6K7K < 6.4.10 Product: FortiOS 6K7K < 7.0.8 Product: FortiProxy Product: FortiProxy < 2.0.12 Product: FortiProxy < 7.0.8 Product: FortiProxy < 7.2.2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 1

  • Critical 9.3
    CVE-2022-42475 Exploited · Ransomware Public exploit EPSS 99%

    A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0…

    Fortinet FortiOS FortiProxy Network devices
    KEV Dec 13, 2022

Revision history

  1. #2

    Weitere betroffene Produkte aufgenommen

  2. #1

    Initiale Fassung

References