Fortinet · FortiOS
CVE-2020-12812
Fortinet FortiOS SSL VPN Improper Authentication Vulnerability
Что это
An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.
CISA: Fortinet FortiOS SSL VPN contains an improper authentication vulnerability that may allow a user to login successfully without being prompted for the second factor of authentication (FortiToken) if they change the case in their username.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
- Добавлена в список CISA
- 3 ноября 2021 г.
- Опубликована
- 24 июля 2020 г.
- Серьёзность
- Высокий 7,5 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 45% в верхних 1,2% всех известных уязвимостей
- Тип слабости
- CWE-178 CWE-287
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости Fortinet
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 27 июл. 2026 г. | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Средняя 5,3 | 29% |
| 25 июн. 2025 г. | Use of Hard-Coded Credentials | FortiOS | Средняя 6,5 | 6,6% |
| 9 февр. 2024 г. | Out-of-Bound Write | FortiOS | Критическая 9,6 | 85% |
| 14 мар. 2023 г. | Path Traversal | FortiOS | Средняя 6,5 | 11% |
| 13 дек. 2022 г. | Heap-Based Buffer Overflow | FortiOS | Критическая 9,3 | 99,5% |
| 10 дек. 2021 г. | Arbitrary File Download | FortiOS | Низкая 3,3 | 0,9% |
| 3 нояб. 2021 г. | Default Configuration | FortiOS | Средняя 6,5 | 19% |
| 3 нояб. 2021 г. | SSL VPN Path Traversal | FortiOS | Критическая 9,1 | >99,9% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.