---
id: 9218
title: "[CVE-2022-40684] Fortigate - Autenticação de Desvio Levando à Assunção Completa do Dispositivo"
cve: CVE-2022-40684
source_domain: yokai.hakaisecurity.io
source_url: "https://yokai.hakaisecurity.io/fortigate-autenticacao-de-desvio-levando-a-assuncao-completa-do-dispositivo/"
published_at: "2024-04-20T02:32:21Z"
tags: ["vulnerability-research", "research"]
phying_url: "https://phying.com/item/9218"
lang: en
---

# [CVE-2022-40684] Fortigate - Autenticação de Desvio Levando à Assunção Completa do Dispositivo

## Summary

Pesquisa de vulnerabilidade 1Day pela Equipe de Pesquisa da Hakai Este post trata da jornada para criar uma Prova de Conceito sobre a CVE-2022-40684, esta vulnerabilidade foi atribuída pela Fortinet como uma falha de autenticação usando uma vulnerabilidade de caminho ou canal alternativo [CWE-288]. Linha do Tempo 07/10/2022 – Primeira notícia sobre a vulnerabilidade, […]

## Intelligence Metadata

- **Sources:** yokai.hakaisecurity.io
- **CVE:** CVE-2022-40684
- **Published:** 2024-04-20T02:32:21Z
- **Original:** https://yokai.hakaisecurity.io/fortigate-autenticacao-de-desvio-levando-a-assuncao-completa-do-dispositivo/
- **Phying News:** https://phying.com/item/9218