| CNNVD-ID编号 | CNNVD-201908-655 |
| CVE编号 | CVE-2018-13367 |
| 发布时间 | 2019-08-09 |
| 更新时间 | 2020-06-04 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | Alp Hisim of Biznet Bilisim (www.biznet.com.tr) and an independent research team Denis Kolegov, Maxim Gorbunov, Nikita Oleksov and Anton Nikolaev |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 6.2.0及之前版本和6.2.3版本中的WEB UI存在信息泄露漏洞。攻击者可通过解析JavaScript文件利用该漏洞获取平台信息，例如版本。
目前厂商已发布升级了Fortinet FortiOS 信息泄露漏洞的补丁，Fortinet FortiOS 信息泄露漏洞的补丁获取链接：
https://fortiguard.com/psirt/FG-IR-18-173
来源:fortiguard.com
来源:fortiguard.com
来源:vigilance.fr
来源:www.auscert.org.au
暂无