CVE-2022-27484

Fortinet FortiADC, versões 5.x.x a 6.2.3

A vulnerabilidade permite que um invasor autenticado contorne a verificação da senha antiga no formulário de alteração de senha por meio de uma solicitação HTTP maliciosa. Isso é feito enviando uma solicitação especialmente criada para o formulário de alteração de senha, permitindo que o invasor altere senhas sem a verificação da senha antiga.

Para as versões 5.x.x a 6.2.3 do Fortinet FortiADC, considere restringir o acesso ao formulário de alteração de senha até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto as atividades de alteração de senha para detectar possíveis alterações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.