CVE-2022-40684 est une vulnérabilité de contournement d’authentification sur l’interface administrative des appareils vulnérables qui peut être déclenchée en envoyant des requêtes HTTP(S) spécialement conçues.
Une exploitation réussie peut permettre à des attaquants ayant accès à l’interface de gestion d’effectuer des opérations d’administrateur et, essentiellement, de prendre le contrôle de l’appareil.
FortiOS version 7.2.2 ou supérieure, ou version 7.0.7 ou supérieure.
FortiProxy version 7.2.1 ou supérieure, ou 7.0.7 ou supérieure.
FortiSwitchManager version 7.2.1 ou supérieure.
Si ce n’est pas possible, en fonction de l’appareil, vous devez désactiver l’interface administrative HTTP/HTTPS ou limiter les adresses IP qui peuvent atteindre l’interface administrative.
