CVE-2022-45862 PUBLISHED

Es besteht eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch. Diese Schwachstelle besteht aufgrund einer unzureichenden Behandlung des Sitzungsablaufs in der GUI, wodurch Sitzungen nach dem Abmelden aktiv bleiben können. Ein Angreifer, der sich die erforderlichen Anmeldeinformationen verschafft hat, kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Websitzungen nach der Abmeldung erneut zu verwenden.

EPSS 0.21% · 43.7th percentile

Risk Scores

EPSS Score
0.21%
43.7th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiOS <7.0.15

Timeline

References

Open in Interactive Console →