Fortinet FortiOS SSL VPN Path Traversal Vulnerability.

Fortinet · FortiOS

Exploitabilité (EPSS)

100 %

percentile mondial 100

Sévérité (CVSS)

9.1

CVSS v3.1

Ajoutée au KEV

03 nov. 2021

échéance CISA · 03 mai 2022

Description

Fortinet FortiOS SSL VPN web portal contains a path traversal vulnerability that may allow an unauthenticated attacker to download FortiOS system files through specially crafted HTTP resource requests.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-22 · Traversée de répertoire

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Fortinet

CVE-2022-40684 100% CVE-2025-25257 100% CVE-2022-42475 99% CVE-2023-48788 98% CVE-2026-21643 98% CVE-2024-47575 95%

NVD ↗ CVE.org ↗ CISA KEV ↗