Publié le 22 janvier 2019 · référence éditeur CVE-2018-13374 · 1 CVE
Un contrôle d'accès inapproprié dans Fortinet FortiOS 6.0.2, 5.6.7 et versions antérieures, FortiADC 6.1.0, 6.0.0 à 6.0.1, 5.4.0 à 5.4.4 permet aux attaquants de récupérer les identifiants d'authentification du serveur LDAP configurés sur FortiGate en pointant une requête de test de connexion LDAP vers un serveur LDAP malveillant au lieu du serveur configuré.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Fortinet fortiadc dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2018-13374 | Exploitée (KEV) | 38.1 % | 22 janvier 2019 | KEV 08 septembre 2022 |