FortinetFortiOS路径遍历漏洞（CVE-2018-13379）
漏洞介绍
Fortinet FortiOS是美国飞塔（Fortinet）公司的⼀套专⽤于FortiGate⽹络安全平台上的安全操作系统。该系统为⽤户提供防⽕墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS路径遍历漏洞（CNNVD-201905-1026、CVE-2018-13379）
漏洞源于该系统未能正确地过滤资源或⽂件路径中的特殊元素，导致攻击者可以利⽤该漏洞访问受限⽬录以外的位置。Fortinet FortiOS 5.6.3版本⾄5.6.7版本、6.0.0版本⾄6.0.4版本中的SSL VPN 受此漏洞影响。
影响版本
Fortinet FortiOS 5.6.3版本⾄5.6.7版本、
Fortinet FortiOS 6.0.0版本⾄6.0.4版本
中的SSL VPN 受此漏洞影响。
cve漏洞库
漏洞复现
利⽤泄露的账号密码可以登录
检测⼯具
漏洞修复
Fortigate官⽅已发布升级补丁修复了该漏洞，建议⽤户尽快将Fontigate升级到FortiOS 5.4.11、5.6.9、6.0.5、6.2.0或更⾼版本，从⽽修补漏洞带来的危害。官⽅补丁链接如下：

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。