Descripción
Multiple versions of Fortinet FortiOS SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute arbitrary code or commands via specifically crafted requests.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de fortiguard.com fortiguard.com/psirt/FG-IR-22-398
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-42475
Otras vulnerabilidades de Fortinet en el catálogo
- CVE-2025-61624 Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Alta 16-10-2026
- CVE-2026-104286 Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Alta 01-10-2026
- CVE-2025-25249 Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Alta 09-09-2026
- CVE-2025-68686 Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Alta 27-07-2026
- CVE-2026-39808 Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Alta 16-07-2026