Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起

HOME緊急情報を確認するFortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起 Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起 JPCERT-AT-2022-0025 JPCERT/CC 2022-10-11（新規） 2022-10-14（更新） I. 概要2022年10月10日（現地時間）、FortinetはFortiOS、FortiProxyおよびFortiSwitchManagerにおける認証バイパスの脆弱性（CVE-2022-40684）に関するアドバイザリ（FG-IR-22-377）を公開しました。本脆弱性が悪用されると、認証されていない遠隔の第三者

[kumoha683]

また、FortiOSでCVSS v3スコアは9.6で緊急。 デフォの設定でWAN 側からHTTP/HTTPS管理インタフェースの管理インターフェースはアクセス可能なのかな？

[csal8040]

“2022年10月10日（現地時間）、FortinetはFortiOS、FortiProxyおよびFortiSwitchManagerにおける認証バイパスの脆弱性（CVE-2022-40684）に関するアドバイザリ（FG-IR-22-377）を公開しました。本脆弱性が悪用されると、認証されていない遠隔

[tukanana]

「Fortinetは、本脆弱性を悪用する攻撃を確認しており」