cveboard Feed RSS

CVE-2023-22642

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

An improper certificate validation vulnerability [CWE-295] in FortiAnalyzer and FortiManager 7.2.0 through 7.2.1, 7.0.0 through 7.0.5, 6.4.8 through 6.4.10 may allow a remote and unauthenticated attacker to perform a Man-in-the-Middle attack on the communication channel between the device and the remote FortiGuard server hosting outbreakalert ressources.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

FortiAnalyzer

Fornecedor
Fortinet
Produto
FortiAnalyzer
Plataformas
Desconhecido
Status padrão
unaffected
FortiAnalyzer · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
7.2.0affectedsemverIndisponível7.2.1Nenhuma listada
7.0.0affectedsemverIndisponível7.0.5Nenhuma listada
6.4.8affectedsemverIndisponível6.4.10Nenhuma listada
6.4.0affectedsemver6.4.*IndisponívelNenhuma listada

FortiManager

Fornecedor
Fortinet
Produto
FortiManager
Plataformas
Desconhecido
Status padrão
unaffected
FortiManager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
7.2.0affectedsemverIndisponível7.2.1Nenhuma listada
7.0.0affectedsemverIndisponível7.0.5Nenhuma listada
6.4.8affectedsemverIndisponível6.4.10Nenhuma listada
6.4.0affectedsemver6.4.*IndisponívelNenhuma listada