Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-287
  • CWE-288

CVE-2022-40684

Fortinet FortiOS, FortiProxy ve FortiSwitchManager'da kimlik doğrulama atlatma açığı

Fortinet FortiOSFortinet FortiOS, FortiProxy, FortiSwitchManagerfortinet fortiproxy

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
6 Ağu 2026
Açık yaşı
1471 gün
Kaydı açan
fortinet
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 11 Eki 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Kas 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Güvenlik duvarı ve proxy gibi ağın kapısındaki Fortinet cihazları, şifre bilmeyen bir saldırgan tarafından yönetilebilir durumdadır. Açık halihazırda saldırılarda kullanılmaktadır, bu nedenle etkilenen cihazların gecikmeden güncellenmesi gerekir.

ÖzetTürkçe

Fortinet FortiOS (7.2.0–7.2.1 ve 7.0.0–7.0.6), FortiProxy (7.2.0 ve 7.0.0–7.0.6) ve FortiSwitchManager (7.2.0 ve 7.0.0) ürünlerinde, alternatif yol veya kanal kullanımı nedeniyle kimlik doğrulama atlatma açığı bulunmaktadır (CWE-288). Kimliği doğrulanmamış bir saldırgan, özel hazırlanmış HTTP veya HTTPS istekleriyle yönetim arayüzünde işlem yapabilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan yönetim arayüzü üzerinden işlem yapabilir. Bu durum cihazın yapılandırmasının değiştirilmesine, gizliliğin, bütünlüğün ve erişilebilirliğin ciddi biçimde etkilenmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.6, FortiProxy version 7.2.0 and version 7.0.0 through 7.0.6 and FortiSwitchManager version 7.2.0 and 7.0.0 allows an unauthenticated atttacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Etkilenen ürünleri (FortiOS, FortiProxy, FortiSwitchManager) Fortinet'in yayımladığı düzeltilmiş sürümlere yükseltin ve üretici talimatlarını izleyin. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici yönergelerine göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa yönetim arayüzüne internetten erişimi kapatın ve erişimi yalnızca güvenilir yönetim IP adresleriyle sınırlayın. Genel öneri

Ek önlemler

  • Yönetim arayüzünü genel internete açmayın; yalnızca ayrı bir yönetim ağı veya VPN üzerinden erişilebilir kılın. Genel öneri
  • Yönetim arayüzü günlüklerinde olağan dışı yönetici işlemlerini, yeni oluşturulan hesapları ve yapılandırma değişikliklerini inceleyin. Genel öneri
  • Güncelleme öncesinde cihazın ele geçirilmiş olabileceğini varsayarak yönetici kimlik bilgilerini ve yapılandırmayı gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Fortinet FortiOS ≥ 7.0.0, < 7.0.7 7.0.7
≥ 7.2.0, < 7.2.2 7.2.2
Fortinet FortiOS, FortiProxy, FortiSwitchManager Sürüm belirtilmemiş –
fortinet fortiproxy ≥ 7.0.0, < 7.0.7 7.0.7
7.2.0 –
Fortinet FortiSwitchManager 7.0.0 –
7.2.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. Yayımlandı
  4. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.