CVE-2022-40684

CVE-2022-40684 beschreibt einen Authentifizierungs-Bypass in Fortinet FortiOS, FortiProxy und FortiSwitchManager. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Operationen auf der administrativen Oberfläche durch speziell präparierte HTTP- oder HTTPS-Anfragen durchzuführen. Die Schwachstelle wird als CWE-288 (Authentication Bypass by Alternate Path or Channel) klassifiziert und hat weitreichende Auswirkungen auf die Integrität und Vertraulichkeit der betroffenen Systeme.

Die Kritikalität dieser Schwachstelle ist extrem hoch, was durch einen CVSS-Score von 9.8 (CRITICAL) und einen EPSS-Wert von 100% unterstrichen wird. Besonders besorgniserregend ist, dass CVE-2022-40684 in Ciscos Known Exploited Vulnerabilities (KEV) Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Dies erhöht das unmittelbare Risiko für betroffene Organisationen erheblich.

Security-Teams sollten umgehend die betroffenen Fortinet-Produkte identifizieren und priorisiert patchen, um die aktive Ausnutzung zu unterbinden. Falls Patches nicht sofort verfügbar sind, müssen geeignete temporäre Mitigationen implementiert und die Systeme auf Anzeichen einer Kompromittierung überwacht werden. Eine schnelle Reaktion ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität unerlässlich.