exploit/linux/http/fortinet_authentication_bypass_cve_2022_40684

waffenfähig

Fortinet FortiOS, FortiProxy, and FortiSwitchManager authentication bypass.

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-10-10Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-40684US	critical9.8OT kritisch	100.0% (100th)	KEV	2022-10-18
An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.6, FortiProxy version 7.2.0 and version…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.