Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en Fortinet, Inc. (CVE-2022-23439)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/01/2025
Última modificación:
12/02/2025

Descripción

Una referencia controlada externamente a un recurso en otra esfera en Fortinet FortiManager anterior a la versión 7.4.3, FortiMail anterior a la versión 7.0.3, FortiAnalyzer anterior a la versión 7.4.3, FortiVoice versión 7.0.0, 7.0.1 y anterior a 6.4.8, FortiProxy anterior a la versión 7.0.4, FortiRecorder versión 6.4.0 a 6.4.2 y anterior a 6.0.10, FortiAuthenticator versión 6.4.0 a 6.4.1 y anterior a 6.3.3, FortiNDR versión 7.2.0 anterior a 7.1.0, FortiWLC anterior a la versión 8.6.4, FortiPortal anterior a la versión 6.0.9, FortiOS versión 7.2.0 y anterior a 7.0.5, FortiADC versión 7.0.0 a 7.0.1 y anterior 6.2.3, FortiDDoS anterior a la versión 5.5.1, FortiDDoS-F anterior a la versión 6.3.3, FortiTester anterior a la versión 7.2.1, FortiSOAR anterior a la versión 7.2.2 y FortiSwitch anterior a la versión 6.3.3 permiten a los atacantes envenenar cachés web a través de solicitudes HTTP manipulado, donde el encabezado `Host` apunta a un servidor web arbitrario.

Impacto

Vector 3.x
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.70 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x
4.70
Gravedad 3.x
MEDIA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:* 5.4.0 (incluyendo) 6.2.4 (excluyendo)
cpe:2.3:a:fortinet:fortiauthenticator:*:*:*:*:*:*:*:* 6.3.0 (incluyendo) 6.3.4 (excluyendo)
cpe:2.3:a:fortinet:fortiauthenticator:*:*:*:*:*:*:*:* 6.4.0 (incluyendo) 6.4.2 (excluyendo)
cpe:2.3:a:fortinet:fortiddos:*:*:*:*:*:*:*:* 5.3.0 (incluyendo) 5.5.2 (excluyendo)
cpe:2.3:a:fortinet:fortiddos-f:*:*:*:*:*:*:*:* 6.1.0 (incluyendo) 6.3.4 (excluyendo)
cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:* 6.4.0 (incluyendo) 7.0.4 (excluyendo)
cpe:2.3:a:fortinet:fortindr:*:*:*:*:*:*:*:* 1.4.0 (incluyendo) 7.1.1 (excluyendo)
cpe:2.3:a:fortinet:fortindr:7.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* 2.0.0 (incluyendo) 7.0.5 (excluyendo)
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* 7.2.0 (incluyendo) 7.4.0 (excluyendo)
cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:* 6.0.0 (incluyendo) 6.0.11 (excluyendo)
cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:* 6.4.0 (incluyendo) 6.4.3 (excluyendo)
cpe:2.3:a:fortinet:fortisoar:*:*:*:*:*:*:*:* 6.4.0 (incluyendo) 7.3.0 (excluyendo)
cpe:2.3:a:fortinet:fortitester:*:*:*:*:*:*:*:* 3.7.0 (incluyendo) 7.2.2 (excluyendo)
cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:* 6.0.0 (incluyendo) 6.4.9 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información