Fortinet · FortiOS
CVE-2020-12812
Fortinet FortiOS SSL VPN Improper Authentication Vulnerability
Τι είναι
An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.
CISA: Fortinet FortiOS SSL VPN contains an improper authentication vulnerability that may allow a user to login successfully without being prompted for the second factor of authentication (FortiToken) if they change the case in their username.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
- Προστέθηκε στη λίστα της CISA
- 3 Νοεμβρίου 2021
- Δημοσιεύθηκε
- 24 Ιουλίου 2020
- Σοβαρότητα
- Υψηλή 7,5 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 45% στο κορυφαίο 1,2% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-178 CWE-287
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Fortinet που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 27 Ιουλ 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Μέτρια 5,3 | 29% |
| 25 Ιουν 2025 | Use of Hard-Coded Credentials | FortiOS | Μέτρια 6,5 | 6,6% |
| 9 Φεβ 2024 | Out-of-Bound Write | FortiOS | Κρίσιμη 9,6 | 85% |
| 14 Μαρ 2023 | Path Traversal | FortiOS | Μέτρια 6,5 | 11% |
| 13 Δεκ 2022 | Heap-Based Buffer Overflow | FortiOS | Κρίσιμη 9,3 | 99,5% |
| 10 Δεκ 2021 | Arbitrary File Download | FortiOS | Χαμηλή 3,3 | 0,9% |
| 3 Νοε 2021 | Default Configuration | FortiOS | Μέτρια 6,5 | 19% |
| 3 Νοε 2021 | SSL VPN Path Traversal | FortiOS | Κρίσιμη 9,1 | >99,9% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.