CVE-2018-13379: Fortinet FortiOS SSL VPN'de Dosya İndirme Açığı

Fortinet SSL VPN portalında kimlik doğrulaması gerektirmeden sistem dosyası indirilebilir. Saldırgan kritik sistem bilgilerine erişebilir. Hemen Fortinet güvenlik güncellemesini uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Fortinet FortiOS SSL VPN web portal contains a path traversal vulnerability that may allow an unauthenticated attacker to download FortiOS system files through specially crafted HTTP resource requests.

Özet bilgiler

EPSS

%100,00 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2022-05-03 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu