Suivi KEV › Fortinet

CVE-2018-13379 Fortinet FortiOS : vulnérabilité de traversée de répertoires SSL VPN

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 3 novembre 2021.

  • Produit : Fortinet FortiOS
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-22
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : > 99,9 %
  • Technologie : FortiOS / FortiGate

Le portail web SSL VPN de Fortinet FortiOS contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant non authentifié de télécharger des fichiers système FortiOS via des requêtes de ressources HTTP spécialement conçues.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : > 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées

Versions concernées

  • fortiproxy : versions < 1.2.9
  • fortios : versions ≥ 5.4.6 et < 5.4.13
  • fortios : versions ≥ 5.6.3 et < 5.6.8
  • fortios : versions ≥ 6.0.0 et < 6.0.5
  • fortiproxy : version 2.0.0

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Limitation inappropriée d'un chemin d'accès à un répertoire restreint (CWE-22) : Le produit utilise une entrée externe pour construire un chemin d'accès destiné à identifier un fichier ou un répertoire situé sous un répertoire parent restreint, mais le produit ne neutralise pas correctement les éléments spéciaux dans le chemin d'accès qui pourraient faire en sorte que celui-ci se résolve à un emplacement en dehors du répertoire restreint.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Fortinet FortiOS SSL VPN Path Traversal Vulnerability

Fortinet FortiOS SSL VPN web portal contains a path traversal vulnerability that may allow an unauthenticated attacker to download FortiOS system files through specially crafted HTTP resource requests.

Required action: Apply updates per vendor instructions.

Autres failles exploitées de Fortinet FortiOS

  • CVE-2025-68686 — Fortinet FortiOS : exposition d'informations sensibles à un acteur non autorisé (27 juillet 2026)
  • CVE-2019-6693 — Fortinet FortiOS : utilisation d'identifiants codés en dur (25 juin 2025)
  • CVE-2024-21762 — Fortinet FortiOS : vulnérabilité d'écriture hors limites (9 février 2024)
  • CVE-2022-41328 — Fortinet FortiOS : vulnérabilité de traversée de répertoires (14 mars 2023)
  • CVE-2022-42475 — Fortinet FortiOS : dépassement de tampon dans le tas (13 décembre 2022)
  • CVE-2021-44168 — Fortinet FortiOS : téléchargement arbitraire de fichiers (10 décembre 2021)
  • CVE-2020-12812 — Fortinet FortiOS SSL VPN : vulnérabilité d'authentification incorrecte (3 novembre 2021)
  • CVE-2019-5591 — Fortinet FortiOS : vulnérabilité de configuration par défaut (3 novembre 2021)

← Toutes les failles Fortinet · Suivi KEV