CVE-2018-13379

CriticoPubblicato

Fortinet FortiOS SSL VPN Vulnerabilità di Path Traversal

Pubblicato: 4 giu 2019
Aggiornato: 21 ott 2025
Assegnazione CNA: fortinet
Evidenza osservata: 19 ago 2019

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

100,0%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una limitazione impropria di un percorso a una directory ristretta ("Path Traversal") in Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 e 5.4.6 a 5.4.12 e FortiProxy 2.0.0, 1.2.0 a 1.2.8, 1.1.0 a 1.1.6, 1.0.0 a 1.0.7 nel portale web SSL VPN consente a un utente non autenticato di scaricare file di sistema tramite richieste HTTP di risorse appositamente create.

Fonti

FortiOS-Credentials-DisclosureExploit
CVE-2018-13379 Exploit
CVE-2018-13379Scanner
Script di rilevamento batch per la vulnerabilità di path traversal in Fortinet FortiOS (CVE-2018-13379)
Multi-threaded-mass-exploiter-CVE-2018-13379-POCExploit
CVE-2018-13379 mass exploiter per Fortinet FortiOS SSL VPN. Estrae le credenziali istantaneamente, salva in CSV + PostgreSQL. Multi-thread, nessun avviso inutile.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.