超危
Fortinet FortiOS和FortiProxy安全绕过漏洞
2019-06-04 20:33:53 公开 ，2026-02-20 17:00:11 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-10-23 21:31:11
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:N/I:P/A:N
- CVSS v2 风险值
- 5
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
- CVSS v3 风险值
- 7.5
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- CVSS v3.1 风险值
- 9.1
详细信息
- 漏洞类型
- 授权问题
- 漏洞描述
- Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS可能允许远程攻击者绕过SSL VPN门户中不正确授权造成的安全限制。通过发送精心编制的请求，攻击者可以利用此漏洞修改SSL VPN web门户用户的密码。
- 修复建议
- 请参阅FortiGuard Advisory FG-IR-18-389，了解补丁、升级或建议的解决方法信息： https://fortiguard.com/psirt/FG-IR-18-389
参考链接
- https://fortiguard.com/advisory/FG-IR-18-389
NVD · x_refsource_CONFIRM
- https://fortiguard.com/psirt/FG-IR-18-389
- https://www.fortinet.com/products/fortigate/fortios.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-13382
- https://vigilance.fr/vulnerability/FortiOS-privilege-escalation-via-SSL-VPN-29413
- https://www.fortiguard.com/psirt/FG-IR-20-231
NVD · x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-13382
NVD