Sistemas Afectados

• FortiAP-U versión 5.4.0 a 5.4.6
• FortiAP-U versión 6.0.0 a 6.0.4
• FortiAP-U versión 6.2.0 a 6.2.3
• FortiAP-W2 versión 6.0.0 a 6.0.6
• FortiAP-W2 versión 6.2.0 a 6.2.6
• FortiAP-W2 versión 6.4.0 a 6.4.7
• FortiAP-W2 versión 7.0.0 a 7.0.3
• FortiAP-W2 versión 7.2.0
• FortiAP-S versión 6.0.0 a 6.0.6
• FortiAP-S versión 6.2.0 a 6.2.6
• FortiAP-S versión 6.4.0 a 6.4.7
• FortiAP versión 6.0.0 a 6.0.6
• FortiAP versión 6.4.3 a 6.4.7
• FortiAP versión 7.0.0 a 7.0.3
• FortiAP versión 7.2.0
• FortiOS versión 6.0.0 a 6.0.14
• FortiOS versión 6.2.0 a 6.2.11
• FortiOS versión 6.4.0 a 6.4.9
• FortiOS versión 7.0.0 a 7.0.5
• FortiOS versión 7.2.0

Descripción

Se identificaron múltiples vulnerabilidades en los productos de Fortinet. Un atacante remoto podría explotar algunas de estas vulnerabilidades para desencadenar una condición de denegación de servicio, ejecución remota de código y omisión de restricciones de seguridad en el sistema de objetivo.

Referencia

• CVE-2022-27491
• CVE-2022-29053
• CVE-2022-29058
• https://www.fortiguard.com/psirt/FG-IR-22-073
• https://www.fortiguard.com/psirt/FG-IR-22-158
• https://www.fortiguard.com/psirt/FG-IR-21-163
• https://www.fortiguard.com/psirt/FG-IR-21-222

Solución

• Se recomienda aplicar las actualizaciones ofrecidas por Fortinet en los productos afectados.