CVE-2022-42475: A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.
Noroxi değerlendirmesi
Öncelik: Hemen (aksiyon skoru 99/100)
- CISA bu açığın sahada sömürüldüğünü doğruladı (13 Ara 2022); fidye yazılımı kampanyalarında kullanıldığı biliniyor. ABD kamu kurumları için kapatma son tarihi 3 Oca 2023.
- Hazır saldırı modülü yayımlanmış (Nuclei); sömürmek özel uzmanlık gerektirmiyor.
- Önümüzdeki 30 günde sömürülme olasılığı %99,4 (FIRST EPSS); kayıtların %99,9 kadarından yüksek.
- İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
- Kayda göre henüz düzeltme sürümü yok.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Bugün yamayın ya da erişimi kapatın. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.0 through 6.2.11, 6.0.15 and earlier and FortiProxy SSL-VPN 7.2.0 through 7.2.1, 7.0.7 and earlier may allow a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.
- Yayın
- 2 Oca 2023
- Güncelleme
- 17 Haz 2026
- EPSS
- %99,4 · 99. yüzdelik
- CWE
- CWE-197
Rapor araçları
Aksiyon skoru
99
Hemen
Bugün yamayın ya da erişimi kapatın.
- CVSS
- 39 / 40 · 9.8 / 10
- CISA KEV
- 30 / 30 · Listede
- EPSS
- 30 / 30 · %99,4
CISA SSVC kararı
- Sömürü
- aktif
- Otomatikleştirilebilir
- evet
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- 9,8
- CNA · fortinet
- 9,3
- 0,5 puan fark
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Sahada aktif sömürülüyor
CISA bu zafiyeti 13 Ara 2022 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.
ABD federal kurumları için son yama tarihi: 3 Oca 2023.
Fidye yazılımı kampanyalarında kullanıldığı biliniyor.
Bu kayıt değişirse haber alın
- CISA KEV'de: sahada sömürüldüğü doğrulandı
- Silahlaştırılmış istismar var
- Düzeltme sürümü henüz yok
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| fortinet | fortios | cpe:2.3:o:fortinet:fortios |
| fortinet | fortiproxy | cpe:2.3:a:fortinet:fortiproxy |
| fortinet | fim-7901e | cpe:2.3:h:fortinet:fim-7901e |
| fortinet | fim-7904e | cpe:2.3:h:fortinet:fim-7904e |
| fortinet | fim-7910e | cpe:2.3:h:fortinet:fim-7910e |
| fortinet | fim-7920e | cpe:2.3:h:fortinet:fim-7920e |
| fortinet | fim-7921f | cpe:2.3:h:fortinet:fim-7921f |
| fortinet | fim-7941f | cpe:2.3:h:fortinet:fim-7941f |
| fortinet | fortigate-6300f | cpe:2.3:h:fortinet:fortigate-6300f |
| fortinet | fortigate-6300f-dc | cpe:2.3:h:fortinet:fortigate-6300f-dc |
| fortinet | fortigate-6500f | cpe:2.3:h:fortinet:fortigate-6500f |
| fortinet | fortigate-6500f-dc | cpe:2.3:h:fortinet:fortigate-6500f-dc |
ve 11 kayıt daha
Bu ürünü (fortios) kullanıyor musunuz? Stack’inize ekleyin; bunun gibi kayıtlarda ilk siz haberdar olun. (VPN geçidi)
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- fortinet fortios5.0.0 ve sonrası · 5.0.14 dahil
- fortinet fortios5.2.0 ve sonrası · 5.2.15 dahil
- fortinet fortios5.4.0 ve sonrası · 5.4.13 dahil
- fortinet fortios5.6.0 ve sonrası · 5.6.14 dahil
- fortinet fortios6.0.0 ve sonrası · 6.0.16 öncesi
- fortinet fortios6.2.0 ve sonrası · 6.2.12 öncesi
- fortinet fortios6.4.0 ve sonrası · 6.4.11 öncesi
- fortinet fortios7.0.0 ve sonrası · 7.0.9 öncesi
- fortinet fortios7.2.0 ve sonrası · 7.2.3 öncesi
- fortinet fortios6.0.0 ve sonrası · 6.0.15 öncesi
- fortinet fortios6.4.0 ve sonrası · 6.4.10 öncesi
- fortinet fortios7.0.0 ve sonrası · 7.0.8 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (fortinet) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Fortinet FortiOS
- 7.2.0 ve sonrası · 7.2.2 dahil öncesietkilenir · semver
- 7.0.0 ve sonrası · 7.0.8 dahil öncesietkilenir · semver
- 6.4.0 ve sonrası · 6.4.10 dahil öncesietkilenir · semver
- 6.2.0 ve sonrası · 6.2.11 dahil öncesietkilenir · semver
- 6.0.0 ve sonrası · 6.0.15 dahil öncesietkilenir · semver
- 5.6.0 ve sonrası · 5.6.14 dahil öncesietkilenir · semver
- 5.4.0 ve sonrası · 5.4.13 dahil öncesietkilenir · semver
- 5.2.0 ve sonrası · 5.2.15 dahil öncesietkilenir · semver
- 5.0.0 ve sonrası · 5.0.14 dahil öncesietkilenir · semver
Fortinet FortiProxy
- 7.2.0 ve sonrası · 7.2.1 dahil öncesietkilenir · semver
- 7.0.0 ve sonrası · 7.0.7 dahil öncesietkilenir · semver
- 2.0.0 ve sonrası · 2.0.11 dahil öncesietkilenir · semver
- 1.2.0 ve sonrası · 1.2.13 dahil öncesietkilenir · semver
- 1.1.0 ve sonrası · 1.1.6 dahil öncesietkilenir · semver
- 1.0.0 ve sonrası · 1.0.7 dahil öncesietkilenir · semver
Aynı üründe
fortinet: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2020-12812An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to logKEV83Hemen
- CVE-2025-25249A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.1KEV70Bu hafta
- CVE-2025-68686An Exposure of Sensitive Information to an Unauthorized Actor vulnerability [CWE-200] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.1,KEV62Bu hafta
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2022-383802 Kas 2022 · An improper access control [CWE-284] vulnerability in FortiOS version 7.2.0 and versions 7.0.0 through 7.0.7 may allow a remote authenticate24İzleyin
- ← ÖncekiCVE-2022-406806 Ara 2022 · A improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiOS 6.0.7 - 6.0.15, 6.2.2 - 6.2.12, 621İzleyin
- Sonraki →CVE-2022-4133416 Şub 2023 · An improper neutralization of input during web page generation [CWE-79] vulnerability in FortiOS versions 7.0.0 to 7.0.7 and 7.2.0 to 7.2.3 24İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Silahlaştırılmış
Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.
Kanıt
- Nuclei tespit şablonu ×1
- GitHub’da kavram kanıtı deposu ×9
Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.
| Kaynak | Tür | Tarih |
|---|---|---|
| Nuclei tespit şablonu | Nuclei şablonu CVE-2022-42475 | — |
| GitHub’da kavram kanıtı deposu | stars:1 | 2023-01-17 |
| GitHub’da kavram kanıtı deposu | stars:108 | 2023-02-23 |
| GitHub’da kavram kanıtı deposu | stars:7 | 2023-03-16 |
| GitHub’da kavram kanıtı deposu | stars:1 | 2023-03-22 |
| GitHub’da kavram kanıtı deposu | stars:8 | 2023-03-23 |
| GitHub’da kavram kanıtı deposu | stars:0 | 2023-04-27 |
| GitHub’da kavram kanıtı deposu | stars:33 | 2023-06-21 |
| GitHub’da kavram kanıtı deposu | stars:0 | 2026-02-27 |
| GitHub’da kavram kanıtı deposu | stars:1 | 2026-08-25 |
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- CISA KEV-20 gün
- Yayın
- İlk kavram kanıtı+15 gün
- Bugün30 Eki 2026+1397 gün
Henüz geçmiş yok (kayıt günlük EPSS işiyle birikir).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-22-0733 · 13 Ara 2022(Fortinet Güvenlik Zafiyeti)
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-197 · Numeric Truncation ErrorCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.