PT-2022-6080 · Fortinet · Fortisoar

CVE-2022-23443 · Publicado 2022-05-03 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Fortinet FortiSOAR anteriores à 7.2.0

Descrição

O problema está relacionado a um controle de acesso inadequado no Fortinet FortiSOAR, permitindo que invasores não autenticados acessem dados da API do gateway por meio de solicitações HTTP GET manipuladas. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado.

Recomendações

Para versões anteriores à 7.2.0, atualize para a versão 7.2.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API do gateway para minimizar o risco de exploração.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2023-00015

CVE-2022-23443

Produtos afetados

Fortisoar

Referências · 5

• https://fortiguard.com/psirt/FG-IR-22-041 · Aviso do Fabricante
• https://t.me/cibsecurity/41947 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23443 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23443 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-00015 · Nota de Segurança