Exploit for CVE-2018-13379-FortinetVPN

kitploit · 2026-08-25

Description

Path traversal in FortiOS SSL VPN web portal lets unauthenticated attackers download system files.

Entry point

Parameterlang · query param

Path/remote/fgt_lang

Path traversal vulnerability in FortiOS SSL VPN web portal allows reading restricted files via crafted HTTP requests.

Affected software

Fortinet Fortiproxy< 1.2.9, 2.0.0

Fortinet Fortios< 5.4.13, 5.6.8, 6.0.5

All known vulnerabilities by product

Fortigate Fortios Fortiproxy

CVSS 9.8 for CVE-2018-13379

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:NONE

Availability:HIGH

CVE Information

Exploit Details

Modified:2026-08-25 20:39

Last Seen:2026-08-26 06:56

Reporter:KitPloit

Tags

FortiOSPath traversalSSL VPNUnauthenticatedFile download

Other exploits for CVE-2018-13379

CVE-2018-13379-Fortinet

2026-09-03 KitPloitKITPLOIT

at-doom-fortigate

2026-09-03 KitPloitKITPLOIT

2026-09-03 KitPloitKITPLOIT

2026-09-03 KitPloitKITPLOIT

2026-09-02 KitPloitKITPLOIT

2026-09-02 KitPloitKITPLOIT

2026-09-01 KitPloitKITPLOIT

2026-09-01 KitPloitKITPLOIT

Exploit Code

MARKDOWN4 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PWN3Z-CVE-2018-13379-FORTINETVPN
# CVE-2018-13379-FortinetVPN

Fortinet FortiOS 6.0.0 से 6.0.4, 5.6.3 से 5.6.7 और 5.4.6 से 5.4.12 में SSL VPN वेब पोर्टल के अंतर्गत पथनाम को एक प्रतिबंधित निर्देशिका ("पथ ट्रैवर्सल") तक सीमित करने में अनुचित सीमा, एक अप्रमाणित हमलावर को विशेष रूप से तैयार HTTP संसाधन अनुरोधों के माध्यम से सिस्टम फ़ाइलें डाउनलोड करने की अनुमति देती है।