CVE-2022-40684
CISA 기관 조치 기한: 2022-11-01
Fortinet Multiple Products
Qualys 위협 인텔 · 심각도 5/5 · QID 730623 · CGI
공개 익스플로잇
실제 공격 관측
측면이동
쉬운 악용
대량 데이터 유출
서비스 거부
악성코드 연계
웜 전파
고위험 예측
권한상승
인증 불필요
원격코드실행
랜섬웨어 연계
CISA KEV
Fortinet FortiOS, FortiProxy, and FortiSwitchManager contain an authentication bypass vulnerability that could allow an unauthenticated attacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.
KEV 필수 조치: Apply updates per vendor instructions.
공개 익스플로잇 / PoC
- GitHub 공개 PoC 24건 — 대표 레포 ↗
- Exploit-DB: EDB-52239 ↗