Fortinet FortiOS SSL VPN Improper Authentication Vulnerability.

Fortinet · FortiOS

Exploitabilité (EPSS)

45.4 %

percentile mondial 99

Sévérité (CVSS)

7.5

CVSS v3.1

Ajoutée au KEV

03 nov. 2021

échéance CISA · 03 mai 2022

Description

Fortinet FortiOS SSL VPN contains an improper authentication vulnerability that may allow a user to login successfully without being prompted for the second factor of authentication (FortiToken) if they change the case in their username.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-178 · CWE-178 CWE-287 · Authentification défaillante

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Fortinet

CVE-2018-13379 100% CVE-2022-40684 100% CVE-2025-25257 100% CVE-2022-42475 99% CVE-2023-48788 98% CVE-2026-21643 98%

NVD ↗ CVE.org ↗ CISA KEV ↗