CVE-2018-13379
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 100.0%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 4 Haziran 2019 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: fortinet fortiproxy
Fortinet FortiOS 6.0.0'dan 6.0.4'e, 5.6.3'ten 5.6.7'ye ve 5.4.6'dan 5.4.12'ye ve FortiProxy 2.0.0, 1.2.0'dan 1.2.8'e, 1.1.0'dan 1.1.6'ya ve 1.0.0'dan 1.0.7'ye kadar olan sürümlerinde, kısıtlanmış bir dizine ait bir pathname için uygun olmayan bir sınırlama ("Path Traversal") SSL VPN web portalı altında, özel olarak hazırlanmış HTTP kaynak istekleri aracılığıyla sistem dosyalarının indirilmesine olanak tanıyan bir zafiyet bulunmaktadır ve bu durum kimlik doğrulaması yapılmamış bir saldırgana sistem dosyalarını indirmesine izin vermektedir.
Orijinal açıklama (İngilizce)
An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.