CVE-2022-23439mediumCWE-610

CVE-2022-23439: fallo de gravedad media en Fortinet FortiADC

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.1epss 0.5%
A externally controlled reference to a resource in another sphere vulnerability in Fortinet allows attacker to poison web caches via crafted HTTP requests, where the `Host` header points to an arbitrary webserver
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C
Productos afectados
Fortinet · FortiADCFortinet · FortiAnalyzerFortinet · FortiAuthenticatorFortinet · FortiDDoSFortinet · FortiDDoS-FFortinet · FortiMailFortinet · FortiManagerFortinet · FortiNDRFortinet · FortiOSFortinet · FortiPortalFortinet · FortiProxyFortinet · FortiRecorderFortinet · FortiSOAR on-premiseFortinet · FortiSwitchFortinet · FortiTesterFortinet · FortiVoiceFortinet · FortiWLC
CVEs relacionadas — Fortinet FortiADC

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-24858CRITICALCVE-2026-24858EPSS 86.6%KEVCVE-2023-25610CRITICALCVE-2023-25610EPSS 18.3%CVE-2021-32589HIGHCVE-2021-32589EPSS 8.9%CVE-2023-42791HIGHCVE-2023-42791EPSS 4.0%CVE-2022-39947HIGHCVE-2022-39947EPSS 3.0%CVE-2024-23666HIGHCVE-2024-23666EPSS 2.3%