SISTEMAS AFECTADOS

• FortiAnalyzer 7.0.2 y versiones anteriores
• FortiAnalyzer 6.4.7 y versiones anteriores
• FortiAP-U versiones 6.2.0 a 6.2.3
• FortiAP-U versiones 6.0.0 a 6.0.4
• FortiAP-U versiones 5.4.0 a 5.4.6
• Agente FortiAuthenticator para Microsoft OWA versión 2.1
• Agente FortiAuthenticator para Microsoft OWA versión 2.2
• FortiClientWindows versiones 6.0.0 a 6.0.10
• FortiClientWindows versiones 6.2.0 a 6.2.9
• FortiClientWindows versiones 6.4.0 a 6.4.7
• FortiClientWindows versiones 7.0.0 a 7.0.3
• FortiDDoS versiones 5.5.0 a 5.5.1
• FortiDDoS versiones 5.4.0 a 5.4.2
• FortiDDoS versiones 5.3.0 a 5.3.1
• FortiDDoS versión 5.2.0
• FortiDDoS versión 5.1.0
• FortiOS versiones 6.2.x
• FortiOS versiones 6.0.x
• FortiManager 7.0.1 y versiones anteriores
• FortiManager 6.4.6 y versiones anteriores
• FortiSandbox versiones 4.0.x
• FortiSandbox versiones 3.2.x
• FortiSandbox 3.1.5 y versiones anteriores
• FortiTokenMobile para Android v5.0.3 y versiones anteriores
• FortiTokenMobile para iOS v5.2.0 y versiones anteriores
• FortiTokenMobile para Windows v4.0.3 y versiones anteriores

DESCRIPCIÓN

Se han identificado múltiples vulnerabilidades en productos de Fortinet, un atacante remoto podría explotar algunas de estas vulnerabilidades para desencadenar la ejecución remota de código, la divulgación de información confidencial, la suplantación de identidad y cross-site scripting (XSS) en el sistema objetivo.

REFERENCIA

• https://fortiguard.fortinet.com/psirt/FG-IR-18-292
• https://fortiguard.fortinet.com/psirt/FG-IR-21-024
• https://fortiguard.fortinet.com/psirt/FG-IR-22-021
• https://fortiguard.fortinet.com/psirt/FG-IR-22-044
• https://fortiguard.fortinet.com/psirt/FG-IR-22-071
• https://fortiguard.fortinet.com/psirt/FG-IR-22-109
• CVE-2022-22304
• CVE-2022-22305
• CVE-2022-26113
• CVE-2022-29060
• CVE-2022-30301

SOLUCIÓN

Se recomienda aplicar las correcciones ofrecidas por Fortinet en los sistemas vulnerables.