CVE-2022-26122medium

CVE-2022-26122: falha de média gravidade em Fortinet AV Engine, FortiMail, FortiOS…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiOS+ Monitorar FortiMail

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.6%
An insufficient verification of data authenticity vulnerability [CWE-345] in FortiClient, FortiMail and FortiOS AV engines version 6.2.168 and below and version 6.4.274 and below may allow an attacker to bypass the AV engine via manipulating MIME attachment with junk and pad characters in base64.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N/E:P/RL:U/RC:R
Produtos afetados
Fortinet · Fortinet AV Engine, FortiMail, FortiOS, FortiClient