Suivi KEV › Fortinet

CVE-2022-42475 Fortinet FortiOS : dépassement de tampon dans le tas

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 13 décembre 2022.

  • Produit : Fortinet FortiOS
  • Ajoutée au catalogue : 13 décembre 2022
  • Échéance CISA : 3 janvier 2023
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-197
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 99 %
  • Technologie : FortiOS / FortiGate

Plusieurs versions de Fortinet FortiOS SSL-VPN contiennent une vulnérabilité de dépassement de tampon dans le tas qui peut permettre à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires via des requêtes spécialement élaborées.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · fortiguard.com

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 99,5 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • fortios : versions ≥ 5.0.0 et ≤ 5.0.14
  • fortios : versions ≥ 5.2.0 et ≤ 5.2.15
  • fortios : versions ≥ 5.4.0 et ≤ 5.4.13
  • fortios : versions ≥ 5.6.0 et ≤ 5.6.14
  • fortios : versions ≥ 6.0.0 et < 6.0.16
  • fortios : versions ≥ 6.2.0 et < 6.2.12
  • fortios : versions ≥ 6.4.0 et < 6.4.11
  • fortios : versions ≥ 7.0.0 et < 7.0.9

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Erreur de troncature numérique (CWE-197) : Les erreurs de troncature surviennent lorsqu'un type primitif est converti en un type primitif de taille inférieure, entraînant une perte de données lors de la conversion.
  • Écriture hors limites (CWE-787) : Le produit écrit des données au-delà de la fin, ou avant le début, du tampon prévu.

Chronologie

  1. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  2. — Publication de la CVE
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability

Multiple versions of Fortinet FortiOS SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute arbitrary code or commands via specifically crafted requests.

Required action: Apply updates per vendor instructions.

Autres failles exploitées de Fortinet FortiOS

  • CVE-2025-68686 — Fortinet FortiOS : exposition d'informations sensibles à un acteur non autorisé (27 juillet 2026)
  • CVE-2019-6693 — Fortinet FortiOS : utilisation d'identifiants codés en dur (25 juin 2025)
  • CVE-2024-21762 — Fortinet FortiOS : vulnérabilité d'écriture hors limites (9 février 2024)
  • CVE-2022-41328 — Fortinet FortiOS : vulnérabilité de traversée de répertoires (14 mars 2023)
  • CVE-2021-44168 — Fortinet FortiOS : téléchargement arbitraire de fichiers (10 décembre 2021)
  • CVE-2020-12812 — Fortinet FortiOS SSL VPN : vulnérabilité d'authentification incorrecte (3 novembre 2021)
  • CVE-2019-5591 — Fortinet FortiOS : vulnérabilité de configuration par défaut (3 novembre 2021)
  • CVE-2018-13379 — Fortinet FortiOS : vulnérabilité de traversée de répertoires SSL VPN (3 novembre 2021)

← Toutes les failles Fortinet · Suivi KEV