Skip to content
1.
Viettel 系列第 2 篇聚焦 FortiOS/FortiProxy 的 CVE-2022-42475：SSL-VPN（sslvpnd）因 Content-Length 整数溢出导致堆溢出，未认证攻击者可在未打补丁的设备上远程执行代码。
← 返回 | CVE Intelligence
CVE-2022-42475
收录 2 篇关于 CVE-2022-42475 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2023-05-17 → 2023-08-10
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
Bishop Fox 的 Team X 详解针对 Fortinet CVE-2022-42475 的更完整漏洞利用：该 FortiGate SSL VPN 堆溢出曾在野被利用（攻击欧洲和非洲机构），文章涵盖 ROP 链、Shellcode 及针对特定设备与固件版本的定制利用方法。