Security
Fortinet Says SSL-VPN Pre-auth RCE Bug is Exploited in Attacks
PT. Karya Informasi Nusantara
09 Maret 2026
Kerentanan Kritis pada FortiOS SSL-VPN
Fortinet telah merilis peringatan mengenai celah keamanan kritis yang dilacak sebagai CVE-2022-42475. Celah ini merupakan heap-based buffer overflow pada layanan sslvpnd di sistem operasi FortiOS yang secara aktif dieksploitasi oleh penyerang di dunia nyata
Eksploitasi yang berhasil memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk mengeksekusi kode atau perintah arbitrer melalui permintaan yang dirancang khusus, atau menyebabkan perangkat mengalami crash.
“Celah keamanan ini sangat serius karena memungkinkan akses tanpa perlu login terlebih dahulu ke perangkat yang terdampak.”
Fortinet telah merilis daftar indikator kompromi (IOC) dan menyarankan administrator sistem untuk memeriksa log mereka guna mencari entri seperti ‘Application crashed’ yang terkait dengan sslvpnd. Pengguna sangat disarankan untuk memperbarui perangkat mereka ke versi FortiOS terbaru guna memitigasi risiko ini.