CVE-2018-13379criticalbajo ataqueransomwareCWE-22

CVE-2018-13379: fallo crítico en Fortinet FortiOS, FortiProxy

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 6 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.1epss 100%
de la publicación al arma68 días
Publicada en NVD4 jun
1ª PoC+68d
CISA KEV+883d
Quién la explota — 6

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAgrius🇮🇷 MITRE ATT&CK
APT / EstatalAPT29🇷🇺 MITRE ATT&CK
APT / EstatalBRONZE BUTLER🇨🇳 CISA
APT / EstatalDragonfly🇷🇺 MITRE ATT&CK
APT / EstatalMagic Hound🇮🇷 MITRE ATT&CK
RansomwarePlay MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en el portal SSL VPN de Fortinet FortiOS y FortiProxy permite a atacantes descargar archivos sensibles del sistema sin iniciar sesión mediante solicitudes web especialmente diseñadas. Esto es peligroso porque expone datos confidenciales que podrían usarse para atacar el sistema.

Detalle técnico

Vulnerabilidad de path traversal (CWE-22) en el portal web SSL VPN que afecta FortiOS 6.0.0-6.0.4, 5.6.3-5.6.7, 5.4.6-5.4.12 y FortiProxy 2.0.0, 1.2.0-1.2.8, 1.1.0-1.1.6, 1.0.0-1.0.7. Un atacante remoto no autenticado puede diseñar solicitudes HTTP para eludir restricciones de directorio y leer archivos arbitrarios del sistema, resultando en divulgación no autorizada de datos de configuración y sistema potencialmente sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Productos afectados
Fortinet · Fortinet FortiOS, FortiProxy
PoCs públicas encontradas — 30
exploitdbwww.exploit-db.com/exploits/47287no verificadoexploitdbwww.exploit-db.com/exploits/47288no verificadogithubgithub.com/milo2012/CVE-2018-13379★ 253githubgithub.com/Blazz3/cve2018-13379-nmap-script★ 12githubgithub.com/B1anda0/CVE-2018-13379★ 9githubgithub.com/Zeop-CyberSec/fortios_vpnssl_traversal_leak★ 9githubgithub.com/0xHunter/FortiOS-Credentials-Disclosure★ 6githubgithub.com/k4nfr3/CVE-2018-13379-Fortinet★ 6githubgithub.com/jpiechowka/at-doom-fortigate★ 5githubgithub.com/Vampsecure-Labs/vamp-forticheck★ 2githubgithub.com/Zierax/CVE-2018-13379★ 2githubgithub.com/pwn3z/CVE-2018-13379-FortinetVPN★ 1githubgithub.com/Instructor-Admin/Multi-threaded-mass-exploiter-CVE-2018-13379-POC★ 1githubgithub.com/nivdolgin/CVE-2018-13379★ 0githubgithub.com/kh4sh3i/CVE-2018-13379★ 0githubgithub.com/belky-me/vamp-forticheck★ 0githubgithub.com/yukar1z0e/CVE-2018-13379★ 0vulncheckvulncheck.com/xdb/3fddec329111no verificadovulncheckvulncheck.com/xdb/beecdbe5f919no verificadovulncheckvulncheck.com/xdb/09f1f05a5d2cno verificadovulncheckvulncheck.com/xdb/2a7ceeb9e031no verificadovulncheckvulncheck.com/xdb/8fb0631d9c5bno verificadovulncheckvulncheck.com/xdb/f3cfffdc4419no verificadovulncheckvulncheck.com/xdb/166599b1677bno verificadovulncheckvulncheck.com/xdb/8484035a16a1no verificadovulncheckvulncheck.com/xdb/49d8c28c7579no verificadovulncheckvulncheck.com/xdb/4f75648f2636no verificadovulncheckvulncheck.com/xdb/c0c18041153dno verificadovulncheckvulncheck.com/xdb/3a05ce486979no verificadovulncheckvulncheck.com/xdb/efee6a4d87eeno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiOS, FortiProxy

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-13382CRITICALCVE-2018-13382EPSS 81.7%KEVCVE-2022-29055HIGHCVE-2022-29055EPSS 1.1%CVE-2021-26092MEDIUMCVE-2021-26092EPSS 1.1%CVE-2021-43206MEDIUMCVE-2021-43206EPSS 0.8%CVE-2021-26110HIGHCVE-2021-26110EPSS 0.3%