Kwetsbaarheden verholpen in Fortinet FortiAuthenticator
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiAuthenticator versies 6.6.0 tot 6.6.10 en 8.0.0 tot 8.0.3. Meerdere kwetsbaarheden in FortiAuthenticator kunnen leiden tot ongeoorloofde toegang, informatielekken, code-uitvoering of uitval. Sommige zijn zonder account te misbruiken - Open redirect: doorsturen van gebruikers naar ongewenste websites. - Dienstverstoring: uitval door oneindige lussen of overbelasting. - Toegangscontrole: ongeoorloofde toegang door fouten in autorisatie en rechtenbeheer. - FSSO: buffer overflow in de authenticatieonderdelen. - LDAP- en SQL-injectie: manipuleren van directory- en databaseopdrachten. - Geheugenfouten: schrijven buiten geheugenbuffers en ongeldige geheugenverwijzingen. - Formatstringfout: onveilige verwerking van aangeleverde tekst. - Hardcoded wachtwoorden: misbruik van vaste, ingebouwde wachtwoorden.
Bekijk advies op NCSC