Résumé
généré automatiquement à partir des données NVDLe module proxy FTP de Fortinet FortiOS (FortiGate), dans les versions antérieures à 2.80 MR12 et 3.0 MR2, présente une faille permettant à un attaquant distant de contourner l'analyse antivirus via le mode FTP Enhanced Passive (EPSV). Le vecteur est réseau, de faible complexité et sans authentification, avec un impact sur la disponibilité. Elle est notée 5.0 (MEDIUM) en CVSS v2.0.
Description NVD (anglais)
The FTP proxy module in Fortinet FortiOS (FortiGate) before 2.80 MR12 and 3.0 MR2 allows remote attackers to bypass anti-virus scanning via the Enhanced Passive (EPSV) FTP mode.
EPSS · FIRST.org
1,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 78 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 24 juin 2006
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (14)
- http://secunia.com/advisories/20720PatchVendor Advisory
- http://secunia.com/advisories/20720PatchVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.