- Aktif istismar
- CWE-732
CVE-2018-13374
Fortinet FortiOS ve FortiADC'de Yetersiz Erişim Denetimi Zafiyeti
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 2836 gün
- Kaydı açan
- fortinet
ÖzetTürkçe
Fortinet FortiOS 6.0.2, 5.6.7 ve öncesi ile FortiADC 6.1.0, 6.0.0 ila 6.0.1 ve 5.4.0 ila 5.4.4 sürümlerinde bir Yetersiz Erişim Denetimi (Improper Access Control) zafiyeti bulunmaktadır. Bu zafiyet, saldırganın, LDAP sunucu bağlantı testi isteğini yapılandırılmış sunucu yerine kötü amaçlı bir LDAP sunucusuna yönlendirerek FortiGate üzerinde yapılandırılmış LDAP sunucusu oturum açma kimlik bilgilerini elde etmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
A Improper Access Control in Fortinet FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4 allows attacker to obtain the LDAP server login credentials configured in FortiGate via pointing a LDAP server connectivity test request to a rogue LDAP server instead of the configured one.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS, fortiADC | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.