FortiOS (FortiGate)

Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.

• CVE-2018-13379Fortinet FortiOS SSL VPN Path Traversal VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2020-12812Fortinet FortiOS SSL VPN Improper Authentication VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2022-42475Fortinet FortiOS Heap-Based Buffer Overflow VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Jan. 23

• CVE-2023-27997Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 4. Juli 23

• CVE-2024-21762Fortinet FortiOS Out-of-Bound Write VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 16. Feb. 24

• CVE-2024-55591Fortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 21. Jan. 25

• CVE-2025-24472Fortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware

  8.1 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 8. Apr. 25

• CVE-2018-13382Fortinet FortiOS and FortiProxy Improper AuthorizationRansomware

  7.5 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 10. Juli 22

• CVE-2019-5591Fortinet FortiOS Default Configuration VulnerabilityRansomware

  6.5 mittel · aus dem lokalen Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2018-13383Fortinet FortiOS and FortiProxy Out-of-bounds WriteRansomware

  6.5 mittel · aus dem Netz, ohne Anmeldung, erfordert Zutun · CISA-Frist war 10. Juli 22

• CVE-2019-6693Fortinet FortiOS Use of Hard-Coded Credentials VulnerabilityRansomware

  6.5 mittel · aus dem Netz, mit einfachem Konto · CISA-Frist war 16. Juli 25

• CVE-2018-13374Fortinet FortiOS and FortiADC Improper Access Control VulnerabilityRansomware

  4.3 mittel · aus dem Netz, mit einfachem Konto · CISA-Frist war 29. Sept. 22

• CVE-2021-44168Fortinet FortiOS Arbitrary File Download

  7.8 hoch · nur lokal, mit einfachem Konto · CISA-Frist war 24. Dez. 21

• CVE-2022-41328Fortinet FortiOS Path Traversal Vulnerability

  7.1 hoch · nur lokal, mit einfachem Konto · CISA-Frist war 4. Apr. 23

• CVE-2025-68686Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability

  5.9 mittel · aus dem Netz, ohne Anmeldung · CISA-Frist war 10. Aug.

Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.