Fortinet · FortiOS and FortiProxy
CVE-2018-13383
Fortinet FortiOS and FortiProxy Out-of-bounds Write
已被用于攻击
被勒索软件利用
中 4.3 受攻击概率：34%
这是什么
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle javascript href data when proxying webpages.
CISA: A heap buffer overflow in Fortinet FortiOS and FortiProxy may cause the SSL VPN web service termination for logged in users.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年7月10日
Fortinet 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2025年3月18日 | Authentication Bypass | FortiOS and FortiProxy | 高 8.1 | 7.2% |
| 2025年1月14日 | Authentication Bypass | FortiOS and FortiProxy | 严重 9.6 | 94% |
| 2022年1月10日 | Improper Authorization | FortiOS and FortiProxy | 严重 9.1 | 82% |
| 2026年10月16日 | Path Traversal | Multiple Products | 中 5.4 | 1.3% |
| 2026年10月1日 | Path Traversal | FortiMail | 严重 9.8 | 4.6% |
| 2026年9月9日 | Heap-based Buffer Overflow | Multiple Products | 高 7.4 | 3.7% |
| 2026年7月27日 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | 中 5.3 | 29% |
| 2026年7月16日 | OS Command Injection | FortiSandbox | 严重 9.1 | 76% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。