CVE-2018-13382 : Fortinet FortiOS and FortiProxy Improper Authorization
Cette vulnérabilité (CVE-2018-13382, score CVSS 9.0) affecte FortiOS and FortiProxy et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password. Required action: Apply […]