Fortinet · FortiOS
CVE-2020-12812
Fortinet FortiOS SSL VPN Improper Authentication Vulnerability
这是什么
An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.
CISA: Fortinet FortiOS SSL VPN contains an improper authentication vulnerability that may allow a user to login successfully without being prompted for the second factor of authentication (FortiToken) if they change the case in their username.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
Fortinet 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年7月27日 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | 中 5.3 | 29% |
| 2025年6月25日 | Use of Hard-Coded Credentials | FortiOS | 中 6.5 | 6.6% |
| 2024年2月9日 | Out-of-Bound Write | FortiOS | 严重 9.6 | 85% |
| 2023年3月14日 | Path Traversal | FortiOS | 中 6.5 | 11% |
| 2022年12月13日 | Heap-Based Buffer Overflow | FortiOS | 严重 9.3 | 99.5% |
| 2021年12月10日 | Arbitrary File Download | FortiOS | 低 3.3 | 0.9% |
| 2021年11月3日 | Default Configuration | FortiOS | 中 6.5 | 19% |
| 2021年11月3日 | SSL VPN Path Traversal | FortiOS | 严重 9.1 | >99.9% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。