PT-2022-6024 · Fortinet · Fortios
CVE-2022-35842
·
Publicado
2022-11-01
·
Atualizado
2023-08-08
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do FortiOS 6.4.0 a 6.4.9
Versões do FortiOS 7.0.0 a 7.0.6
Versão do FortiOS 7.2.0
Descrição
O problema está relacionado à exposição de informações confidenciais a agentes não autorizados, permitindo potencialmente que invasores remotos não autenticados obtenham informações sobre as configurações LDAP e SAML definidas no FortiOS. Isso pode permitir que invasores explorem a vulnerabilidade e acessem dados confidenciais.
Recomendações
Para as versões do FortiOS 6.4.0 a 6.4.9, atualize para uma versão que inclua a correção para este problema.
Para as versões 7.0.0 a 7.0.6 do FortiOS, atualize para uma versão que inclua a correção para este problema.
Para a versão 7.2.0 do FortiOS, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao portal SSL-VPN para minimizar o risco de exploração.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios