PT-2022-15347
CVE-2022-22306
·
Publicado
2022-05-03
·
Atualizado
2022-06-06
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do FortiOS 6.0.0 a 6.0.14
Versões do FortiOS 6.2.0 a 6.2.10
Versões do FortiOS 6.4.0 a 6.4.8
Versão 7.0.0 do FortiOS
Descrição
Um problema de validação incorreta de certificados pode permitir que um invasor não autenticado e adjacente à rede realize um ataque man-in-the-middle na comunicação entre o FortiGate e alguns pares, como SDNs privadas e plataformas de nuvem externas.
Recomendações
Para as versões do FortiOS 6.0.0 a 6.0.14, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões do FortiOS 6.2.0 a 6.2.10, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões do FortiOS 6.4.0 a 6.4.8, atualize para uma versão fora desse intervalo para resolver o problema.
Para a versão 7.0.0 do FortiOS, atualize para uma versão posterior à 7.0.0 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾