Fortinet · FortiOS and FortiADC
CVE-2018-13374
Fortinet FortiOS and FortiADC Improper Access Control Vulnerability
Nedir
A Improper Access Control in Fortinet FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4 allows attacker to obtain the LDAP server login credentials configured in FortiGate via pointing a LDAP server connectivity test request to a rogue LDAP server instead of the configured one.
CISA: Fortinet FortiOS and FortiADC contain an improper access control vulnerability that allows attackers to obtain the LDAP server login credentials configured in FortiGate by pointing a LDAP server connectivity test request to a rogue LDAP server.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 29 Eylül 2022
- CISA listesine eklenme
- 8 Eylül 2022
- Yayımlanma
- 22 Ocak 2019
- Önem
- Orta 4,3 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 38% bilinen tüm açıkların en üstteki 1,4% diliminde
- Zayıflık
- CWE-732
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Fortinet için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 16 Eki 2026 | Path Traversal | Multiple Products | Orta 5,4 | 1,3% |
| 1 Eki 2026 | Path Traversal | FortiMail | Kritik 9,8 | 4,6% |
| 9 Eyl 2026 | Heap-based Buffer Overflow | Multiple Products | Yüksek 7,4 | 3,7% |
| 27 Tem 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Orta 5,3 | 29% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 76% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 93% |
| 13 Nis 2026 | SQL Injection | FortiClient EMS | Kritik 9,1 | 98% |
| 6 Nis 2026 | Improper Access Control | FortiClient EMS | Kritik 9,1 | 94% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.