CVE-2018-13379
Une limitation inappropriée d'un nom de chemin vers un répertoire restreint ("Path Traversal") dans Fortinet FortiOS 6.0.0 à 6.0.4, 5.6.3 à 5.6.7 et 5.4.6 à 5.4.12 et FortiProxy 2.0.0, 1.2.0 à 1.2.8, 1.1.0 à 1.1.6, 1.0.0 à 1.0.7 dans le portail web SSL VPN permet à un attaquant non authentifié de télécharger des fichiers système via des requêtes de ressources HTTP spécialement conçues.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 nov. 2021
- Les agences fédérales américaines doivent la corriger avant le 3 mai 2022 (BOD 22-01)
- Première attaque observée 119 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply updates per vendor instructions.
Source : CISA KEV · 3 oct. 2026 2 oct. 2026 1 oct. 2026 30 sept. 2026 29 sept. 2026 28 sept. 2026
Score CVSS9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:HType de faiblesse (CWE)CWE-22, CWE-22
Éditeursfortinet
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| fortinet | fortiproxy | < 1.2.9 |
| fortinet | fortios | < 5.4.13 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.