Vulnerabilità
Fonte aperta verificata
MOD Netherlands uncovers COATHANGER, a stealthy Chinese FortiGate RAT
Intelligence con provenienza tracciabile. EudorIA conserva gli indicatori tecnici acquisiti dai feed supportati, con fonte, data e contesto. Gli IOC condivisibili sono disponibili nei feed STIX; le azioni di rilevamento e blocco richiedono la valutazione di validita, confidenza e applicabilita al perimetro del cliente. Consulta i feed STIX
Sintesi operativa EudorIA
Priorità 70/100
Cosa significa
MISP EudorIA ha pubblicato CVE-2022-42475. La rilevanza va confermata rispetto alle tecnologie effettivamente in uso.
Perché conta
Il segnale diventa operativo solo se prodotto, versione o servizio sono presenti nel perimetro.
Azioni consigliate
- Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
- Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.
DestinatariITSOCCISO
Testo acquisito dalla fonte
Evento MISP pubblicato con TLP:CLEAR: MOD Netherlands uncovers COATHANGER, a stealthy Chinese FortiGate RAT.
- Fonte
- MISP EudorIA
- Entità pubblicatrice
- MISP EudorIA
- Tipo entità
- Comunità di intelligence
- Area
- Global
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 30/07/2026 02:50
- Condivisione
- TLP:CLEAR
- Indicatori dichiarati dalla fonte
- 66
- IOC indicizzati per la ricerca
- 0 valori nel periodo di conservazione
- IOC disponibili nel feed STIX
- 63Ultima verifica di condivisione: 2026-09-26T06:00:42.474131+00:00
- Evento MISP
- 67033954-cb9d-4aad-ae23-435b246b016e
- MITRE ATT&CK
- Vulnerabilities - T1588.006
- CVE
- CVE-2022-42475
- Classificazione
- Alta
Perimetro tecnico
Dati disponibili
Prodotti e versioni interessati
| Prodotto | Release o range interessato | Correzione o verifica richiesta | Fonte |
|---|---|---|---|
| fortinetfortios | da 5.0.0, inclusa; fino a 5.0.14, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 5.2.0, inclusa; fino a 5.2.15, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 5.4.0, inclusa; fino a 5.4.13, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 5.6.0, inclusa; fino a 5.6.14, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 6.0.0, inclusa; prima di 6.0.16, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 6.2.0, inclusa; prima di 6.2.12, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 6.4.0, inclusa; prima di 6.4.11, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 7.0.0, inclusa; prima di 7.0.9, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 7.2.0, inclusa; prima di 7.2.3, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortiproxy | da 1.0.0, inclusa; fino a 1.0.7, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortiproxy | da 1.1.0, inclusa; fino a 1.1.6, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortiproxy | da 1.2.0, inclusa; fino a 1.2.13, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortiproxy | da 2.0.0, inclusa; prima di 2.0.12, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortiproxy | da 7.0.0, inclusa; prima di 7.0.8, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortiproxy | da 7.2.0, inclusa; prima di 7.2.2, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 6.0.0, inclusa; prima di 6.0.15, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 6.4.0, inclusa; prima di 6.4.10, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| fortinetfortios | da 7.0.0, inclusa; prima di 7.0.8, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| FortinetFortiProxy | da 7.2.0, inclusa; fino a 7.2.1, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiProxy | da 7.0.0, inclusa; fino a 7.0.7, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiProxy | da 2.0.0, inclusa; fino a 2.0.11, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiProxy | da 1.2.0, inclusa; fino a 1.2.13, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiProxy | da 1.1.0, inclusa; fino a 1.1.6, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiProxy | da 1.0.0, inclusa; fino a 1.0.7, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 7.2.0, inclusa; fino a 7.2.2, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 7.0.0, inclusa; fino a 7.0.8, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 6.4.0, inclusa; fino a 6.4.10, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 6.2.0, inclusa; fino a 6.2.11, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 6.0.0, inclusa; fino a 6.0.15, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 5.6.0, inclusa; fino a 5.6.14, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 5.4.0, inclusa; fino a 5.4.13, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 5.2.0, inclusa; fino a 5.2.15, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |
| FortinetFortiOS | da 5.0.0, inclusa; fino a 5.0.14, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | CVE Record - fortinet |