Fortinet FortiOS and FortiProxy Improper Authorization.

Fortinet · FortiOS and FortiProxy

Exploitabilité (EPSS)

81.7 %

percentile mondial 100

Sévérité (CVSS)

9.1

CVSS v3.1

Ajoutée au KEV

10 janv. 2022

échéance CISA · 10 juil. 2022

Description

An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-285 · CWE-285

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Fortinet

CVE-2018-13379 100% CVE-2022-40684 100% CVE-2025-25257 100% CVE-2022-42475 99% CVE-2023-48788 98% CVE-2026-21643 98%

NVD ↗ CVE.org ↗ CISA KEV ↗