漏洞介绍
Fortinet FortiOS是美国飞塔（Fortinet）公司的⼀套专⽤于FortiGate⽹络安全平台上的安全操作系统。该系统为⽤户提供防⽕墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS路径遍历漏洞（CNNVD-201905-1026、CVE-2018-13379）
漏洞源于该系统未能正确地过滤资源或⽂件路径中的特殊元素，导致攻击者可以利⽤该漏洞访问受限⽬录以外的位置。Fortinet FortiOS 5.6.3版本⾄5.6.7版本、6.0.0版本⾄6.0.4版本中的SSL VPN 受此漏洞影响。
影响版本
Fortinet FortiOS 5.6.3版本⾄5.6.7版本、Fortinet FortiOS 6.0.0版本⾄6.0.4版本中的SSL VPN 受此漏洞影响。
漏洞复现
利⽤泄露的账号密码可以登录
检测⼯具漏洞修复
Fortigate官⽅已发布升级补丁修复了该漏洞，建议⽤户尽快将Fontigate升级到FortiOS 5.4.11、5.6.9、6.0.5、6.2.0或更⾼版本，从⽽修补漏洞带来的危害。官⽅补丁链接如下：
因篇幅问题不能全部显示，请点此查看更多更全内容