Fortinet · FortiOS
CVE-2022-42475
Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability
Cos'è
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.0 through 6.2.11, 6.0.15 and earlier and FortiProxy SSL-VPN 7.2.0 through 7.2.1, 7.0.7 and earlier may allow a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.
CISA: Multiple versions of Fortinet FortiOS SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute arbitrary code or commands via specifically crafted requests.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 gennaio 2023
- Aggiunta all'elenco CISA
- 13 dicembre 2022
- Pubblicato
- 2 gennaio 2023
- Gravità
- Critica 9,3 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 99,5% tra il 0,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-197
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di Fortinet
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 27 lug 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Media 5,3 | 29% |
| 25 giu 2025 | Use of Hard-Coded Credentials | FortiOS | Media 6,5 | 6,6% |
| 9 feb 2024 | Out-of-Bound Write | FortiOS | Critica 9,6 | 85% |
| 14 mar 2023 | Path Traversal | FortiOS | Media 6,5 | 11% |
| 10 dic 2021 | Arbitrary File Download | FortiOS | Bassa 3,3 | 0,9% |
| 3 nov 2021 | Default Configuration | FortiOS | Media 6,5 | 19% |
| 3 nov 2021 | SSL VPN Path Traversal | FortiOS | Critica 9,1 | >99,9% |
| 3 nov 2021 | SSL VPN Improper Authentication | FortiOS | Alta 7,5 | 45% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.