Fortinet · FortiOS and FortiProxy
CVE-2018-13383
Fortinet FortiOS and FortiProxy Out-of-bounds Write
Τι είναι
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle javascript href data when proxying webpages.
CISA: A heap buffer overflow in Fortinet FortiOS and FortiProxy may cause the SSL VPN web service termination for logged in users.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 10 Ιουλίου 2022
Περισσότερα κενά ασφαλείας της Fortinet που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 18 Μαρ 2025 | Authentication Bypass | FortiOS and FortiProxy | Υψηλή 8,1 | 7,2% |
| 14 Ιαν 2025 | Authentication Bypass | FortiOS and FortiProxy | Κρίσιμη 9,6 | 94% |
| 10 Ιαν 2022 | Improper Authorization | FortiOS and FortiProxy | Κρίσιμη 9,1 | 82% |
| 16 Οκτ 2026 | Path Traversal | Multiple Products | Μέτρια 5,4 | 1,3% |
| 1 Οκτ 2026 | Path Traversal | FortiMail | Κρίσιμη 9,8 | 4,6% |
| 9 Σεπ 2026 | Heap-based Buffer Overflow | Multiple Products | Υψηλή 7,4 | 3,7% |
| 27 Ιουλ 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Μέτρια 5,3 | 29% |
| 16 Ιουλ 2026 | OS Command Injection | FortiSandbox | Κρίσιμη 9,1 | 76% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.