CVE-2018-13382criticalbajo ataqueransomwareCWE-863

CVE-2018-13382: fallo crítico en Fortinet FortiOS, FortiProxy

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.1epss 82%
de la publicación al arma68 días
Publicada en NVD4 jun
1ª PoC+68d
CISA KEV+951d
Acción exigida por CISAplazo federal: 2022-07-10

Apply updates per vendor instructions.

En resumen

Un atacante no autenticado puede cambiar contraseñas de usuarios del SSL VPN sin iniciar sesión, mediante solicitudes especialmente diseñadas al portal web. Esto es crítico porque permite acceso no autorizado al sistema VPN.

Detalle técnico

Una falla de autorización inadecuada en la función de restablecimiento de contraseña del portal SSL VPN no valida correctamente la identidad del usuario, permitiendo que solicitudes HTTP no autenticadas modifiquen contraseñas de usuarios arbitrarios. La vulnerabilidad afecta múltiples productos de Fortinet en rangos de versión específicos y no requiere autenticación previa ni interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via specially crafted HTTP requests
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Fortinet · Fortinet FortiOS, FortiProxy
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiOS, FortiProxy

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-13379CRITICALCVE-2018-13379EPSS 100.0%KEVCVE-2022-29055HIGHCVE-2022-29055EPSS 1.1%CVE-2021-26092MEDIUMCVE-2021-26092EPSS 1.1%CVE-2021-43206MEDIUMCVE-2021-43206EPSS 0.8%CVE-2021-26110HIGHCVE-2021-26110EPSS 0.3%