Dauerhaft ausgenutzt KEV-Katalog Ransomware Ohne Anmeldung

CVE-2022-42475

Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability

CheckOps-Prioritätsindex

9,7/10 Binnen 24 h patchen

Schweregrad9,3

Wahrscheinlichkeit9,9

Ausnutzung5/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 99,5 % höher als 99,9 % aller CVE

CVSS 3.1 9,3 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:

Ausgenutzt seit 1.421 Tagen 13.12.2022

CISA-Frist 03.01.2023 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 5 / 5

KEV-Katalog (CISA)13.12.2022
In der EUVD ausgenutzt (ENISA)13.12.2022
Von Ransomware genutztja
EPSS über 10 %99,5 %
Ohne Konto, über das Netzja

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply updates per vendor instructions.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.0 through 6.2.11, 6.0.15 and earlier and FortiProxy SSL-VPN 7.2.0 through 7.2.1, 7.0.7 and earlier may allow a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

Text der Quelle, auf Englisch.

Betroffene Produkte

FortiProxyFortiOS

Betroffene Versionen

1.1.0 ≤1.1.6
6.4.0 ≤6.4.10
5.0.0 ≤5.0.14
1.2.0 ≤1.2.13
5.4.0 ≤5.4.13
7.0.0 ≤7.0.7
6.0.0 ≤6.0.15
2.0.0 ≤2.0.11
5.6.0 ≤5.6.14
6.2.0 ≤6.2.11
5.2.0 ≤5.2.15
7.0.0 ≤7.0.8

Schwächen (CWE)

CWE-197

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

13.12.2022
Ausnutzung gemeldet (ENISA)
13.12.2022
Aufnahme in den KEV-Katalog
02.01.2023
Veröffentlichung
03.01.2023
CISA-Frist zur Behebung
26.09.2026
EPSS-Höchstwert: 99,5 %

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2025-61624Fortinet Multiple Products Path Traversal Vulnerability
3,4 · Stark steigend
CVE-2026-104286Fortinet FortiMail Path Traversal Vulnerability
5,9 · Aktiv ausgenutzt
CVE-2025-25249Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
4,9 · Aktiv ausgenutzt
CVE-2025-68686Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
5,4 · Aktiv ausgenutzt
CVE-2026-39808Fortinet FortiSandbox OS Command Injection Vulnerability
8,8 · Aktiv ausgenutzt
CVE-2026-25089Fortinet FortiSandbox OS Command Injection Vulnerability
8,3 · Aktiv ausgenutzt