Подробный анализ этой CVE ещё не написан.
Команда KEYDAL скоро опубликует всесторонний анализ этой уязвимости.
CVE-2022-40684
Fortinet FortiOS Auth Bypass — программа-вымогатель нацелена на устройства Fortinet.
Профиль уязвимости
Оценка CVSS
9.8 / 10.0
Уровень
Критический
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
FortiOS 7.0.0-7.0.6
Метод эксплуатации
Authentication bypass via HTTP
MITRE ATT&CK
T1190