CVE-2018-13382
فورتينت FortiOS وFortiProxy: تفويض غير صحيح
- تم النشر
- 04/06/2019
- محدث
- 21/10/2025
- تخصيص CNA
- fortinet
- الأدلة المرصودة
- 19/11/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تسمح ثغرة تفويض غير صحيح (Improper Authorization) في Fortinet FortiOS 6.0.0 إلى 6.0.4 و5.6.0 إلى 5.6.8 و5.4.1 إلى 5.4.10 وFortiProxy 2.0.0 و1.2.0 إلى 1.2.8 و1.1.0 إلى 1.1.6 و1.0.0 إلى 1.0.7 ضمن بوابة الويب الخاصة بـ SSL VPN لمهاجم غير مُصادَق بتعديل كلمة مرور مستخدم بوابة ويب SSL VPN عبر طلبات HTTP مُصمَّمة خصيصًا.
المصادر
- CVE-2018-13382استغلال
CVE-2018-13382
استغلال إثبات المفهوم المبني على بايثون لـ CVE-2018-13382، يوضح الثغرة مع نص PoC وظيفي للاختبار الأمني والتحقق.
PoC لثغرة CVE-2018-13382، لم يتم اختباره بنجاح مطلقًا، لذا فاستخدامه على مسؤوليتك الخاصة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.