ACTIEF MISBRUIKT
CVE-2018-13382: Fortinet FortiOS and FortiProxy Improper Authorization
| Leverancier | Fortinet |
|---|---|
| Product | FortiOS and FortiProxy |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 10 jan 2022 |
| CISA-deadline (Amerikaanse overheid) | 10 jul 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-285 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password.
BRONNEN
Andere lekken bij Fortinet
- CVE-2025-61624: Fortinet Multiple Products Path Traversal Vulnerability
- CVE-2026-104286: Fortinet FortiMail Path Traversal Vulnerability
- CVE-2025-25249: Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
- CVE-2025-68686: Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
- CVE-2026-39808: Fortinet FortiSandbox OS Command Injection Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.