CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 脆弱性 🔍 概要 CVE-2018-13379 は Fortinet FortiOS SSL VPN における 重大なパストラバーサル 脆弱性です。 攻撃者が VPN ウェブセッションファイルをダウンロード し、機密情報を抽出することを可能にします。 影響: 情報漏洩（ユーザー名、セッショントークン） CVSSv3: 8.6（高） 悪用条件: リモート、認証不要 💻 影響を受けるバージョン FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 –...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 脆弱性悪用ツール このツールを使用して、FortiGate SSL-VPN の脆弱性を確認できます。 この脆弱性は以下のバージョンに影響します： • FortiOS 6.0 - 6.0.0 から 6.0.4 • FortiOS 5.6 - 5.6.3 から 5.6.7 • FortiOS 5.4 - 5.4.6 から 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要なお知らせ 0.7...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC FortiOS SSL VPN の /remote/hostcheckvalidate エンドポイントの CVE-2024-21762 を標的とし、リバースシェルペイロードを配信する Proof-of-Concept スキャナ。 こちらは、プロジェクト用のGitHub スタイルの解説記事 です。簡潔で明瞭なサマリー、使用方法ガイド、そして CVE との関連性に関する文脈が含まれています。 🔥 プロジェクトタイトル: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 サマリー（GitHub...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 预认证远程代码执行 描述 CVE-2022-42475 是 FortiOS SSL VPN 服务中的一个基于堆的缓冲区溢出漏洞，允许未认证的攻击者通过向 /remote/error 端点发送特制的 HTTP 请求来远程执行任意代码（RCE）。 该漏洞在官方补丁发布之前已被在野积极利用（0-day）。 PoC 执行 以下截图展示了在授权实验室环境中执行 PoC 的画面： 输出展示了 PoC 的执行过程以及与用于测试的 FortiOS 实例的交互。 CVE 信息 字段| 值 ---|--- CVE ID|...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 範囲外書き込み 概要 フィールド| 値 ---|--- CVE| CVE-2024-21762 アドバイザリ| FG-IR-24-015 CVSS| 9.8 Critical CWE| CWE-787 Out-of-bounds Write CISA KEV| Yes - 野外で活発に悪用されている 攻撃ベクトル| ネットワーク（認証不要） 影響を受けるコンポーネント| sslvpnd（SSL VPNデーモン） 説明 FortiOS SSL...

cve-2022-42475

FortiOS SSL-VPN ヒープオーバーフローの脆弱性 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用するPOCコード 注意事項 これは簡易的なPOCであり、非常に運が良くない限り、おそらくどこでも動作しません。バージョン依存であり、システムごとに変更される可能性が高いハードコードされたオフセットがいくつか含まれています。 使用方法 python3 cve-2022-42475.py rhost rport lhost...

fortinet-cve-2024-50562

Fortinet SSL-VPN 会话重用漏洞（CVE-2024-50562） 专业、仅限授权的扫描器 ，用于验证 FortiGate 在用户注销后是否作废了会话 Cookie。 阳性结果确认 CVE-2024-50562 ——一种会话过期不充分 缺陷（CWE-613），允许攻击者重放被盗取的 Cookie，甚至在用户明确注销后仍能重新登录。 官方公告: https://fortiguard.com/psirt/FG-IR-24-339 0 | 执行摘要 “FortiOS SSL-VPN 中存在一个会话过期不充分漏洞 CWE-613，攻击者若持有用于登录 SSL-VPN 门户的...

VulnCheck KEV: CVE-2025-25252

An Insufficient Session Expiration vulnerability CWE-613 in FortiOS SSL VPN 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16, 6.4 all versions may allow a remote attacker e.g. a former admin whose account was removed and whose session was terminated in possessi...

SSL-VPN Symlink Persistence Patch Bypass

...

CVE-2022-35842

An exposure of sensitive information to an unauthorized actor vulnerabiltiy CWE-200 in FortiOS SSL-VPN versions 7.2.0, versions 7.0.0 through 7.0.6 and versions 6.4.0 through 6.4.9 may allow a remote unauthenticated attacker to gain information about LDAP and SAML settings configured in FortiOS...

EUVD-2025-34237

An Insufficient Session Expiration vulnerability CWE-613 in FortiOS SSL VPN 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16, 6.4 all versions may allow a remote attacker e.g. a former admin whose account was removed and whose session was terminated in possessi...

CVE-2025-25252

An Insufficient Session Expiration vulnerability CWE-613 in FortiOS SSL VPN 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16, 6.4 all versions may allow a remote attacker e.g. a former admin whose account was removed and whose session was terminated in possessi...

CVE-2025-25252

FortiOS SSL VPN is vulnerable to an Insufficient Session Expiration [CWE-613] flaw in versions 7.6.0 through 7.6.2 , 7.4.0 through 7.4.6 , 7.2.0 through 7.2.10 , 7.0.0 through 7.0.16 , and all versions 6.4 . The root cause is an incorrect session duration that allows a remote attacker to re-open ...

PT-2025-41947

Name of the Vulnerable Software and Affected Versions FortiOS versions 7.6.0 through 7.6.2 FortiOS versions 7.4.0 through 7.4.6 FortiOS versions 7.2.0 through 7.2.10 FortiOS versions 7.0.0 through 7.0.16 FortiOS version 6.4 Description An insufficient session expiration issue exists in FortiOS SS...

Insufficient Session Expiration in SSLVPN using SAML authentication

...

EUVD-2017-16713

Malware in sbrugna...

EUVD-2019-7961

Malware in sbrugna...

EUVD-2022-38715

Malicious code in bioql PyPI...

EUVD-2025-17805

Malicious code in bioql PyPI...

FortiOS SSL-VPN 7.4.4 - Insufficient Session Expiration & Cookie Reuse

!/usr/bin/env python3 """ Exploit Title: FortiOS SSL-VPN 7.4.4 - Insufficient Session Expiration & Cookie Reuse Date: 2025-06-15 Exploit Author: Shahid Parvez Hakim BugB Technologies Vendor Homepage: https://www.fortinet.com Software Link: https://www.fortinet.com/products/secure-sd-wan/fortigate...