Yüksek CISA KEV

CVE-2018-13382: Fortinet FortiOS and FortiProxy: aktif olarak istismar edilen açık

Yayın: 10 Ocak 2022 03:00 · Güncelleme: 6 Kasım 2026 10:07

Açıklama (NVD)

An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password.

Özet bilgiler

EPSS: %81,69 (yüzdelik 100)
Yama: Yok / bilinmiyor
KEV: Eklenme: 2022-01-10 · Son tarih: 2022-07-10 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

NVD kaydı
CISA KEV kataloğu

Uygulamada aç Tüm CVE kayıtları