CVE-2018-13379
Eine unsachgemäße Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Path Traversal") in Fortinet FortiOS 6.0.0 bis 6.0.4, 5.6.3 bis 5.6.7 und 5.4.6 bis 5.4.12 und FortiProxy 2.0.0, 1.2.0 bis 1.2.8, 1.1.0 bis 1.1.6, 1.0.0 bis 1.0.7 unter SSL VPN web portal ermöglicht einem nicht authentifizierten Angreifer das Herunterladen von Systemdateien mittels speziell erstellter HTTP-Ressourcenanfragen.
Aktiv ausgenutzt
- Seit dem 03.11.2021 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 03.05.2022 beheben (BOD 22-01)
- Erster Angriff 119 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 28.09.2026
CVSS-Score9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:HSchwachstellentyp (CWE)CWE-22, CWE-22
Herstellerfortinet
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| fortinet | fortiproxy | < 1.2.9 |
| fortinet | fortios | < 5.4.13 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.