CVE-2020-12812 in FortiOS

الملخص

بحسب VulDB • 01/07/2026

ثغرة في المصادقة غير الصحيحة في SSL VPN ضمن FortiOS الإصدارات 6.4.0، و6.2.0 إلى 6.2.3، و6.0.9 وما دونها قد تتيح للمستخدم تسجيل الدخول بنجاح دون مطالبة بالعامل الثاني للمصادقة (FortiToken) إذا قام بتغيير حالة اسم المستخدم الخاص به.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158995
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.49344
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12812
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12812/