CVE-2020-12812highbajo ataqueransomwareCWE-287

CVE-2020-12812: fallo de gravedad alta en Fortinet FortiOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 2 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.5epss 45%
de la publicación al arma
Publicada en NVD24 jul
CISA KEV+467d
Quién la explota — 2

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalBRONZE BUTLER🇨🇳 CISA
RansomwarePlay MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en la VPN SSL de Fortinet permite eludir la autenticación de dos factores simplemente cambiando mayúsculas y minúsculas del nombre de usuario. Esto es crítico porque permite que atacantes accedan a redes protegidas sin necesidad del segundo factor de autenticación.

Detalle técnico

Existe una vulnerabilidad de autenticación inadecuada en SSL VPN de FortiOS donde la validación del nombre de usuario no se aplica correctamente con distinción de mayúsculas durante las comprobaciones del segundo factor. Un atacante no autenticado puede eludir el requisito de FortiToken presentando credenciales con el nombre de usuario en caso alterado, eliminando completamente el mecanismo de autenticación multifactor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · Fortinet FortiOS