FortiOS SSL VPN : trois CVE exploitées et leur correctif
Quatre-vingt-sept mille. En 2021, Fortinet a indiqué que les informations d'accès VPN de 87 000 équipements FortiGate avaient été divulguées, collectées grâce à une faille qu'il avait corrigée en 2019.
Le SSL VPN de FortiOS a offert trois portes d'entrée aux attaquants, et la CISA les répertorie toutes les trois comme exploitées, et toutes les trois comme utilisées par des rançongiciels.
Le dossier officiel
CVE-2018-13379 : le portail SSL VPN permettait à n'importe qui de lire des fichiers système sans s'authentifier, y compris le fichier contenant les identifiants des utilisateurs VPN. La NVD lui attribue un score de 9,8.
Puis CVE-2022-42475 et CVE-2024-21762 : exécution de code sur le pare-feu lui-même, là encore sans authentification, 9,8 chacune. Toutes deux sont entrées au catalogue de la CISA un jour après l'avis de Fortinet.
À quel point est-ce facile ?
L'attaquant doit atteindre le portail SSL VPN, et un portail VPN est fait pour être joignable de partout. Aucun compte. Faible complexité. Personne à l'intérieur n'a besoin de cliquer sur quoi que ce soit.
Le principe de fonctionnement
Des requêtes venues d'Internet atteignent le portail VPN. La première faille laisse sortir des fichiers, identifiants compris. Les suivantes permettent d'exécuter du code sur la passerelle elle-même.
Dans tous les cas, l'attaquant se retrouve à l'intérieur, connecté sous l'identité de vos propres utilisateurs.
L'impact
Des identifiants VPN exposés, et des attaquants qui se connectent sous l'identité de vrais utilisateurs. Du code qui s'exécute sur le pare-feu.
Et en 2025, Fortinet et la CISA ont signalé un rebondissement supplémentaire : sur les équipements qui avaient été compromis, un lien caché conservait un accès en lecture seule aux fichiers, même après l'application du correctif. Corrigé ne veut pas dire sain.
Comment fermer la porte
Mettez FortiOS à jour vers une version corrigée, et pour le problème de 2025, vers 7.6.2, 7.4.7, 7.2.11, 7.0.17 ou 6.4.16, ou une version ultérieure.
Si vous ne pouvez pas encore appliquer le correctif, désactivez complètement le SSL VPN : pour CVE-2024-21762, Fortinet précise que désactiver le seul mode web ne suffit pas.
Ensuite, réinitialisez tous les mots de passe VPN, activez l'authentification à deux facteurs et passez la configuration en revue.
Ce que NacTrack montre
NacTrack lit la version de chaque FortiGate et la confronte aux avis publiés, avec l'indicateur d'exploitation connue de la CISA.
Sources
Sources : CISA KEV, Fortinet PSIRT (FG-IR-18-384, 22-398, 24-015), NVD, CISA.
Formation défensive : l'attaque est montrée dans son principe seulement, sans étape d'exploitation, outil ni charge utile. Les sorties de commande et les configurations sont des exemples ; vérifiez votre plateforme et votre version dans la documentation du constructeur.
Savoir où votre réseau est exposé
NacTrack relève les versions et les configurations sur vos équipements, et les confronte aux avis publiés.