Descripción
Fortinet FortiOS, FortiProxy, and FortiSwitchManager contain an authentication bypass vulnerability that could allow an unauthenticated attacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de fortiguard.com fortiguard.com/psirt/FG-IR-22-377
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-40684
Otras vulnerabilidades de Fortinet en el catálogo
- CVE-2025-61624 Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Alta 16-10-2026
- CVE-2026-104286 Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Alta 01-10-2026
- CVE-2025-25249 Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Alta 09-09-2026
- CVE-2025-68686 Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Alta 27-07-2026
- CVE-2026-39808 Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Alta 16-07-2026