← volver
CVE-2022-39952criticalexplotación observadaCWE-73

CVE-2022-39952

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma4 días
Publicada en NVD16 feb
1ª PoC+4d
metasploit16 feb
VulnCheck+139d
probabilidad de explotación
100%top 1% de las CVE
explotación observada
síVulnCheck
8 exploit(s) público(s)
En resumen

Fortinet FortiNAC tiene una vulnerabilidad donde un atacante puede manipular rutas de archivos mediante solicitudes especialmente diseñadas, permitiendo ejecutar código no autorizado sin necesidad de iniciar sesión. Esto es crítico porque otorga control total del sistema afectado al atacante.

Detalle técnico

Una vulnerabilidad de manipulación de ruta de archivo (CWE-73) en FortiNAC permite que atacantes no autenticados ejecuten código arbitrario enviando solicitudes HTTP especialmente diseñadas que manipulan parámetros de nombre o ruta de archivo. La vulnerabilidad afecta múltiples versiones y no requiere autenticación, permitiendo ejecución remota de código con impacto crítico en la integridad y confidencialidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
A external control of file name or path in Fortinet FortiNAC versions 9.4.0, 9.2.0 through 9.2.5, 9.1.0 through 9.1.7, 8.8.0 through 8.8.11, 8.7.0 through 8.7.6, 8.6.0 through 8.6.5, 8.5.0 through 8.5.4, 8.3.7 may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:U/RC:C
Productos afectados
Fortinet · FortiNAC
PoCs públicas encontradas — 8
githubgithub.com/horizon3ai/CVE-2022-39952★ 265githubgithub.com/Chocapikk/CVE-2022-39952★ 3githubgithub.com/shiyeshu/CVE-2022-39952_webshell★ 2githubgithub.com/dkstar11q/CVE-2022-39952-better★ 0vulncheckvulncheck.com/xdb/5650dfb0f190no verificadovulncheckvulncheck.com/xdb/985d96eaea7ano verificadovulncheckvulncheck.com/xdb/a3038f287610no verificadovulncheckvulncheck.com/xdb/fff6750c86c4no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://fortiguard.com/psirt/FG-IR-22-300