Fortinet · FortiOS and FortiProxy
CVE-2018-13382
Fortinet FortiOS and FortiProxy Improper Authorization
Qué es
An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via specially crafted HTTP requests
CISA: An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 10 de julio de 2022
- Añadida a la lista de CISA
- 10 de enero de 2022
- Publicada
- 4 de junio de 2019
- Gravedad
- Crítica 9,1 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 82% entre el 0,4% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-285
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (2)
Más fallos explotados de Fortinet
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 18 mar 2025 | Authentication Bypass | FortiOS and FortiProxy | Alto 8,1 | 7,2% |
| 14 ene 2025 | Authentication Bypass | FortiOS and FortiProxy | Crítica 9,6 | 94% |
| 10 ene 2022 | Out-of-bounds Write | FortiOS and FortiProxy | Media 4,3 | 34% |
| 16 oct 2026 | Path Traversal | Multiple Products | Media 5,4 | 1,3% |
| 1 oct 2026 | Path Traversal | FortiMail | Crítica 9,8 | 4,6% |
| 9 sept 2026 | Heap-based Buffer Overflow | Multiple Products | Alto 7,4 | 3,7% |
| 27 jul 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Media 5,3 | 29% |
| 16 jul 2026 | OS Command Injection | FortiSandbox | Crítica 9,1 | 76% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.