Fortinet · FortiOS and FortiADC
CVE-2018-13374
Fortinet FortiOS and FortiADC Improper Access Control Vulnerability
ما هي
A Improper Access Control in Fortinet FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4 allows attacker to obtain the LDAP server login credentials configured in FortiGate via pointing a LDAP server connectivity test request to a rogue LDAP server instead of the configured one.
CISA: Fortinet FortiOS and FortiADC contain an improper access control vulnerability that allows attackers to obtain the LDAP server login credentials configured in FortiGate by pointing a LDAP server connectivity test request to a rogue LDAP server.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 29 سبتمبر 2022
- أُضيفت إلى قائمة CISA
- 8 سبتمبر 2022
- نُشرت
- 22 يناير 2019
- الخطورة
- متوسطة 4.3 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 38% ضمن أعلى 1.4% من كل الثغرات المعروفة
- نوع الضعف
- CWE-732
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (1)
ثغرات مُستغلّة أخرى من Fortinet
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 16/10/2026 | Path Traversal | Multiple Products | متوسطة 5.4 | 1.3% |
| 01/10/2026 | Path Traversal | FortiMail | حرجة 9.8 | 4.6% |
| 09/09/2026 | Heap-based Buffer Overflow | Multiple Products | مرتفع 7.4 | 3.7% |
| 27/07/2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسطة 5.3 | 29% |
| 16/07/2026 | OS Command Injection | FortiSandbox | حرجة 9.1 | 76% |
| 16/07/2026 | OS Command Injection | FortiSandbox | حرجة 9.1 | 93% |
| 13/04/2026 | SQL Injection | FortiClient EMS | حرجة 9.1 | 98% |
| 06/04/2026 | Improper Access Control | FortiClient EMS | حرجة 9.1 | 94% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.