---
id: 7319
title: "[CVE-2022-42475] Hàng ngàn thiết bị sử dụng FortiOS và FortiProxy chưa cập nhật bản vá cho các lỗ hổng bảo mật nghiêm trọng - Phần II"
cve: CVE-2022-42475
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/hang-ngan-thiet-bi-su-dung-fortios-va-fortiproxy-chua-cap-nhat-ban-va-cho-cac-lo-hong-bao-mat-nghiem-trong-phan-i/"
published_at: "2023-08-10T10:10:22Z"
tags: ["rce", "heap-overflow", "fortinet", "ssl-vpn", "fortios", "cve-2022-42475", "fortiproxy"]
phying_url: "https://phying.com/item/7319"
lang: en
---

# [CVE-2022-42475] Hàng ngàn thiết bị sử dụng FortiOS và FortiProxy chưa cập nhật bản vá cho các lỗ hổng bảo mật nghiêm trọng - Phần II

## Summary

Part II details CVE-2022-42475, a heap buffer overflow in Fortinet's SSL-VPN (sslvpnd) from integer overflow in Content-Length handling, allowing unauthenticated RCE on FortiOS/FortiProxy.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **CVE:** CVE-2022-42475
- **Published:** 2023-08-10T10:10:22Z
- **Original:** https://blog.viettelcybersecurity.com/hang-ngan-thiet-bi-su-dung-fortios-va-fortiproxy-chua-cap-nhat-ban-va-cho-cac-lo-hong-bao-mat-nghiem-trong-phan-i/
- **Phying News:** https://phying.com/item/7319