CVE-2022-40684criticalbajo ataqueransomwareCWE-287

CVE-2022-40684: fallo crítico en Fortinet FortiOS, FortiProxy, FortiSwitchManager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD18 oct
1ª PoC13 oct
metasploit10 oct
CISA KEV11 oct
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

RansomwareAkira ransomware.live
Acción exigida por CISAplazo federal: 2022-11-01

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en FortiOS, FortiProxy y FortiSwitchManager permite a atacantes eludir el login y acceder al panel administrativo usando solicitudes HTTP/HTTPS especialmente diseñadas. Es crítico porque proporciona acceso total de administrador.

Detalle técnico

Fallo de autenticación (CWE-287) en productos Fortinet (FortiOS 7.0.0–7.0.6, 7.2.0–7.2.1; FortiProxy 7.0.0–7.0.6, 7.2.0; FortiSwitchManager 7.0.0, 7.2.0) que permite a atacantes no autenticados acceder a la interfaz administrativa remotamente mediante solicitudes HTTP/HTTPS malformadas. Sin requisitos previos de autenticación, la explotación exitosa otorga privilegios administrativos completos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.6, FortiProxy version 7.2.0 and version 7.0.0 through 7.0.6 and FortiSwitchManager version 7.2.0 and 7.0.0 allows an unauthenticated atttacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:C
Productos afectados
Fortinet · Fortinet FortiOS, FortiProxy, FortiSwitchManager
PoCs públicas encontradas — 62
exploitdbwww.exploit-db.com/exploits/51092no verificadoexploitdbwww.exploit-db.com/exploits/52239no verificadogithubgithub.com/horizon3ai/CVE-2022-40684★ 358githubgithub.com/carlosevieira/CVE-2022-40684★ 87githubgithub.com/arsolutioner/fortigate-belsen-leak★ 87githubgithub.com/kljunowsky/CVE-2022-40684-POC★ 16githubgithub.com/Filiplain/Fortinet-PoC-Auth-Bypass★ 16githubgithub.com/TaroballzChen/CVE-2022-40684-metasploit-scanner★ 14githubgithub.com/hughink/CVE-2022-40684★ 11githubgithub.com/qingsiweisan/CVE-2022-40684★ 9githubgithub.com/Chocapikk/CVE-2022-40684★ 7githubgithub.com/secunnix/CVE-2022-40684★ 5githubgithub.com/z-bool/CVE-2022-40684★ 5githubgithub.com/und3sc0n0c1d0/CVE-2022-40684★ 4githubgithub.com/xtwip/fortipwn★ 4githubgithub.com/gustavorobertux/gotigate★ 2githubgithub.com/jsongmax/Fortinet-CVE-2022-40684★ 2githubgithub.com/HAWA771/CVE-2022-40684★ 2githubgithub.com/Vampsecure-Labs/vamp-forticheck★ 2githubgithub.com/NeriaBasha/CVE-2022-40684★ 1githubgithub.com/iveresk/CVE-2022-40684★ 1githubgithub.com/XalfiE/Fortigate-Belsen-Leak-Dump-CVE-2022-40684-★ 1githubgithub.com/ccordeiro/CVE-2022-40684★ 0githubgithub.com/ClickCyber/cve-2022-40684★ 0githubgithub.com/puckiestyle/CVE-2022-40684★ 0githubgithub.com/notareaperbutDR34P3r/CVE-2022-40684-Rust★ 0githubgithub.com/dkstar11q/CVE-2022-40684★ 0githubgithub.com/Anthony1500/CVE-2022-40684★ 0githubgithub.com/niklasmato/fortileak-01-2025-Be★ 0githubgithub.com/Yami0x777/Belsen_Group-et-exploitation-de-la-CVE-2022-40684★ 0githubgithub.com/pintukumar-sutradhar/fortigate-cve-2022-40684-tool★ 0githubgithub.com/gotr00t0day/CVE-2022-40684★ 0githubgithub.com/mhd108/CVE-2022-40684★ 0githubgithub.com/belky-me/vamp-forticheck★ 0vulncheckvulncheck.com/xdb/6a6f9b30827fno verificadovulncheckvulncheck.com/xdb/a29d24addb6dno verificadovulncheckvulncheck.com/xdb/e7be9b40e314no verificadovulncheckvulncheck.com/xdb/0037fa291764no verificadovulncheckvulncheck.com/xdb/ae0c71764619no verificadovulncheckvulncheck.com/xdb/dc9f6a9f6c27no verificadovulncheckvulncheck.com/xdb/b6787ce31611no verificadovulncheckvulncheck.com/xdb/2e43eee43157no verificadovulncheckvulncheck.com/xdb/9f2799649c05no verificadovulncheckvulncheck.com/xdb/b30548fd63d6no verificadovulncheckvulncheck.com/xdb/687ac29ec096no verificadovulncheckvulncheck.com/xdb/76441680e6b1no verificadovulncheckvulncheck.com/xdb/b1bf53fd758dno verificadovulncheckvulncheck.com/xdb/db8ccd288f72no verificadovulncheckvulncheck.com/xdb/0f732bdee343no verificadovulncheckvulncheck.com/xdb/a36497ad5dd2no verificadovulncheckvulncheck.com/xdb/2e60dd7133e1no verificadovulncheckvulncheck.com/xdb/38b52c3e8812no verificadovulncheckvulncheck.com/xdb/e3e297f34311no verificadovulncheckvulncheck.com/xdb/006745572ba2no verificadocve_referencepacketstormsecurity.com/files/169431/Fortinet-FortiOS-FortiProxy-FortiSwitchManager-Authentication-Bypass.htmlno verificadovulncheckvulncheck.com/xdb/7ee0908e7341no verificadovulncheckvulncheck.com/xdb/b079d1d5156dno verificadovulncheckvulncheck.com/xdb/37fe630b4cc1no verificadovulncheckvulncheck.com/xdb/572e1ae2ee5ano verificadocve_referencepacketstormsecurity.com/files/171515/Fortinet-7.2.1-Authentication-Bypass.htmlno verificadovulncheckvulncheck.com/xdb/1315787605ecno verificadovulncheckvulncheck.com/xdb/94e9ab177128no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.