CVE-2022-26119: A improper authentication vulnerability in Fortinet FortiSIEM before 6.5.0 allows a local attacker with CLI access to perform operations on

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortisiem5.1.0 и новее · до 5.1.3 включительно
• fortinet fortisiem5.2.5 и новее · до 5.2.8 включительно
• fortinet fortisiem5.3.0 и новее · до 5.3.3 включительно
• fortinet fortisiem6.1.0 и новее · до 6.1.2 включительно
• fortinet fortisiem6.3.0 и новее · до 6.3.3 включительно
• fortinet fortisiem5.0.0
• fortinet fortisiem5.0.1
• fortinet fortisiem5.2.1
• fortinet fortisiem5.2.2
• fortinet fortisiem5.4.0
• fortinet fortisiem6.2.0
• fortinet fortisiem6.2.1
• fortinet fortisiem6.4.0
• fortinet fortisiem6.4.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

• Fortinet Fortinet FortiSIEM

  • FortiSIEM 6.4.0, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.1, 6.2.0, 6.1.2, 6.1.1, 6.1.0, 5.4.0, 5.3.3, 5.3.2, 5.3.1, 5.3.0, 5.2.8, 5.2.7, 5.2.6, 5.2.5, 5.2.2, 5.2.1, 5.1.3, 5.1.2, 5.1.1, 5.1.0, 5.0.1, 5.0.0затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-34992A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to e
  64На этой неделе
• CVE-2024-23108An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to
  63На этой неделе
• CVE-2025-25256An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortin
  59В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2021-410222 нояб. 2021 г. · A improper privilege management in Fortinet FortiSIEM Windows Agent version 4.1.4 and below allows attacker to execute privileged code or co
  31Наблюдать
• ← РаньшеCVE-2021-410232 нояб. 2021 г. · A unprotected storage of credentials in Fortinet FortiSIEM Windows Agent version 4.1.4 and below allows an authenticated user to disclosure
  22Наблюдать
• Позже →CVE-2022-4247813 июн. 2023 г. · An Improper Restriction of Excessive Authentication Attempts [CWE-307] in FortiSIEM below 7.0.0 may allow a non-privileged user with access
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ради удобства поддержки или производства в ПО встраивается учётная запись, одинаковая на всех устройствах. Данные, полученные с одного устройства, действуют на всех.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const SUPPORT_USER = "support";2const SUPPORT_PASS = "zhestko-zadannyy-parol";

1const creds = await provisioning.deviceCredentials(deviceId);2if (creds.mustRotate) await forcePasswordChange(deviceId);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.