Publié le 25 juillet 2020 · mis à jour le 01 octobre 2026 · référence éditeur CVE-2020-12812 · 1 CVE
Une vulnérabilité d'authentification incorrecte dans SSL VPN sur FortiOS 6.4.0, 6.2.0 à 6.2.3, 6.0.9 et versions antérieures peut entraîner une authentification réussie sans demande de deuxième facteur d'authentification (FortiToken) si l'utilisateur a modifié la casse de son nom d'utilisateur.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Fortinet FortiOS dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2020-12812 | Exploitée (KEV) | 45.4 % | 24 juillet 2020 | KEV 03 novembre 2021 |