Aktywnie wykorzystywana w atakach
Fortinet FortiOS and FortiADC Improper Access Control Vulnerability
Fortinet - FortiOS and FortiADC · Figuruje w katalogu CISA KEV od 2022-09-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-13374
ŚrednieCVSS 4.3KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.
Ocena ryzyka
Atakujący może zdobyć poświadczenia LDAP, co może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.
Rekomendacja
Zaktualizuj FortiOS i FortiADC do wersji, które naprawiają tę podatność, i upewnij się, że testy połączenia LDAP są wykonywane tylko z zaufanymi serwerami.
Oryginalny opis (angielski, źródło NVD)
A Improper Access Control in Fortinet FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4 allows attacker to obtain the LDAP server login credentials configured in FortiGate via pointing a LDAP server connectivity test request to a rogue LDAP server instead of the configured one.