CVE-2018-13374: Fortinet FortiOS and FortiADC: aktif olarak istismar edilen açık

Açıklama (NVD)

Fortinet FortiOS and FortiADC contain an improper access control vulnerability that allows attackers to obtain the LDAP server login credentials configured in FortiGate by pointing a LDAP server connectivity test request to a rogue LDAP server.

Özet bilgiler

EPSS

%38,09 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-09-08 · Son tarih: 2022-09-29 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu