CVE-2022-23439
Vulnérabilité moyenne dans FortiTester (Fortinet)
CVSS 4.1 · Moyenne
EPSS 0.4%
Fortinet•FortiTester•Versions : 3.3.0, 4.0.0, <=6.2.13, <=5.1.2, 3.9.0, 4.1.0, <=7.4.3, 4.7.0, <=7.0.4, 6.4.3, <=6.0.8, <=2.7.7, 1.4.0, 7.2.0, <=6.0.18, <=7.4.2, <=6.1.5, <=5.4.3, <=5.5.1, 8.6.0, 8.4.0, <=6.0.10, 6.1.0, <=7.2.1, 3.6.0, <=3.5.1, <=1.0.7, 1.5.0, <=6.3.3, <=6.0.9, <=6.0.4, 8.4.4, <=6.2.9, 6.2.0, <=8.4.2, <=4.1.1, 1.0.0, <=7.0.15, <=7.2.2, <=5.3.1, <=6.4.2, 6.3.0, <=7.0.7, <=6.4.4, <=6.0.7, <=7.0.1, <=2.0.14, <=6.2.8, 1.2.0, <=1.5.3, <=1.2.13, 1.1.0, <=5.4.1, <=7.1.1, <=6.0.11, <=5.3.7, <=8.5.5, <=6.1.6, 5.1.0, 5.5.0, <=6.2.2, 2.6.0, 3.5.0, 3.4.0, <=6.4.16, <=5.4.5, <=3.7.1, <=6.4.1, 6.4.0, <=6.4.8, <=6.4.10, 5.4.0, <=6.1.3, 3.7.0, <=7.0.3, <=1.3.1, <=5.2.8, <=5.0.4, <=6.2.17, 1.3.0, <=1.1.6, 7.4.0, 2.0.0, <=5.1.7, <=7.2.11, <=6.0.12, 7.1.0, 4.6.0, 8.5.0, <=8.6.7, <=5.2.2, 3.8.0, <=6.2.3, 2.7.0, 7.0.0, <=7.0.5, 4.5.0, 5.0.0, 5.2.0, <=5.3.2, <=3.9.2, <=3.3.1, <6.4.*, 4.2.0, <=8.4.8, 6.0.0, <=4.2.1, <=2.6.3, <=6.4.15, 5.3.0, <=5.4.12
Description
A externally controlled reference to a resource in another sphere vulnerability in Fortinet allows attacker to poison web caches via crafted HTTP requests, where the `Host` header points to an arbitrary webserver
Gravité et risque d'exploitation
CVE-2022-23439 obtient un score CVSS de 4.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 37.5 % des CVE référencées.
Que faire ?
- Vérifiez si FortiTester (versions 3.3.0, 4.0.0, <=6.2.13, <=5.1.2, 3.9.0, 4.1.0, <=7.4.3, 4.7.0, <=7.0.4, 6.4.3, <=6.0.8, <=2.7.7, 1.4.0, 7.2.0, <=6.0.18, <=7.4.2, <=6.1.5, <=5.4.3, <=5.5.1, 8.6.0, 8.4.0, <=6.0.10, 6.1.0, <=7.2.1, 3.6.0, <=3.5.1, <=1.0.7, 1.5.0, <=6.3.3, <=6.0.9, <=6.0.4, 8.4.4, <=6.2.9, 6.2.0, <=8.4.2, <=4.1.1, 1.0.0, <=7.0.15, <=7.2.2, <=5.3.1, <=6.4.2, 6.3.0, <=7.0.7, <=6.4.4, <=6.0.7, <=7.0.1, <=2.0.14, <=6.2.8, 1.2.0, <=1.5.3, <=1.2.13, 1.1.0, <=5.4.1, <=7.1.1, <=6.0.11, <=5.3.7, <=8.5.5, <=6.1.6, 5.1.0, 5.5.0, <=6.2.2, 2.6.0, 3.5.0, 3.4.0, <=6.4.16, <=5.4.5, <=3.7.1, <=6.4.1, 6.4.0, <=6.4.8, <=6.4.10, 5.4.0, <=6.1.3, 3.7.0, <=7.0.3, <=1.3.1, <=5.2.8, <=5.0.4, <=6.2.17, 1.3.0, <=1.1.6, 7.4.0, 2.0.0, <=5.1.7, <=7.2.11, <=6.0.12, 7.1.0, 4.6.0, 8.5.0, <=8.6.7, <=5.2.2, 3.8.0, <=6.2.3, 2.7.0, 7.0.0, <=7.0.5, 4.5.0, 5.0.0, 5.2.0, <=5.3.2, <=3.9.2, <=3.3.1, <6.4.*, 4.2.0, <=8.4.8, 6.0.0, <=4.2.1, <=2.6.3, <=6.4.15, 5.3.0, <=5.4.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.