Fortinet · FortiOS and FortiProxy
CVE-2018-13382
Fortinet FortiOS and FortiProxy Improper Authorization
Was es ist
An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via specially crafted HTTP requests
CISA: An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 10. Juli 2022
Weitere ausgenutzte Schwachstellen von Fortinet
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 18.03.2025 | Authentication Bypass | FortiOS and FortiProxy | Hoch 8,1 | 7,2% |
| 14.01.2025 | Authentication Bypass | FortiOS and FortiProxy | Kritisch 9,6 | 94% |
| 10.01.2022 | Out-of-bounds Write | FortiOS and FortiProxy | Mittel 4,3 | 34% |
| 16.10.2026 | Path Traversal | Multiple Products | Mittel 5,4 | 1,3% |
| 01.10.2026 | Path Traversal | FortiMail | Kritisch 9,8 | 4,6% |
| 09.09.2026 | Heap-based Buffer Overflow | Multiple Products | Hoch 7,4 | 3,7% |
| 27.07.2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Mittel 5,3 | 29% |
| 16.07.2026 | OS Command Injection | FortiSandbox | Kritisch 9,1 | 76% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.