CVE-2018-13382

Fortinet FortiOS and FortiProxy Improper Authorization

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/01/2022, correctif exigé avant le 10/07/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password.

Preuves de concept publiques (3)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurFortinet
ProduitFortiOS and FortiProxy
Publiée le10/01/2022
CWECWE-285

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Fortinet

CVE-2026-104286 Critique KEV
Fortinet FortiMail Path Traversal Vulnerability
CVE-2025-25249 Non évaluée KEV
Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
CVE-2025-68686 Non évaluée KEV
Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
CVE-2026-39808 Non évaluée KEV
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2026-25089 Non évaluée KEV
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2025-61624 Moyenne KEV
Fortinet Multiple Products Path Traversal Vulnerability