CVE-2022-23441critical

CVE-2022-23441: fallo crítico en Fortinet FortiEDR

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Fortinet FortiEDR

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.9%
A use of hard-coded cryptographic key vulnerability [CWE-321] in FortiEDR versions 5.0.2, 5.0.1, 5.0.0, 4.0.0 may allow an unauthenticated attacker on the network to disguise as and forge messages from other collectors.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:U/RC:C
Productos afectados
Fortinet · Fortinet FortiEDR
CVEs relacionadas — Fortinet FortiEDR

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-29057MEDIUMCVE-2022-29057EPSS 0.6%CVE-2022-23446MEDIUMCVE-2022-23446EPSS 0.2%CVE-2022-23440HIGHCVE-2022-23440EPSS 0.2%CVE-2022-39949MEDIUMCVE-2022-39949EPSS 0.2%