Fortinet FortiOS Default Configuration Vulnerability
- Sévérité
- Moyenne6,5CVSS 3.1, Moyenne
- Exploitée activement
- Exploitée connueDate limite de remédiation fédérale : 3 mai 2022
- Prédiction d’exploitation
- 18 %
- Publiée
- 14 août 2020Mise à jour 15 août 2026 · Dernière vérification 29 sept. 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.
Faiblesse : CWE-306
Exploitée activement
Ajoutée au catalogue CISA KEV le 3 nov. 2021
Date limite de remédiation fédérale : 3 mai 2022
Utilisation connue par des rançongiciels
Action requise : Apply updates per vendor instructions.
Prédiction d’exploitation
Probabilité d’exploitation de 18 % dans les 30 prochains jours (percentile 97 %).
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produits concernés
Patcharo affiche cette vulnérabilité à titre d’information mais ne compare pas encore les versions de ce produit.
- Fortinet Fortinet FortiOS · FortiOS 6.2.0 and below.
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Fortinet (CVE record)
- Fortinet (CVE record) · 29 sept. 2026 à 15:17 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 29 sept. 2026 à 15:17 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 29 sept. 2026 à 15:17 UTC