Fortinet FortiOS and FortiADC Improper Access Control Vulnerability

TRUNG BÌNH 4.3ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2018-13374 · Công bố 22/01/2019 · cập nhật 01/10/2026

Fortinet FortiOS and FortiADC Improper Access Control Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 08/09/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2018-13374 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng fortiadc (fortinet).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 08/09/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 38.1%, cao hơn 98.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.4.5, 6.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortiadc fortinet	`= 6.1.0≥ 5.4.0, < 5.4.5≥ 6.0.0, < 6.0.2`	`5.4.56.0.2`

Mô tả

A Improper Access Control in Fortinet FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4 allows attacker to obtain the LDAP server login credentials configured in FortiGate via pointing a LDAP server connectivity test request to a rogue LDAP server instead of the configured one.