CVE-2013-6990
WysokieStreszczenie
FortiAuthenticator w wersji przed 3.0 umożliwia zdalnym administratorom uzyskanie uprawnień poprzez interfejs wiersza poleceń.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FortiAuthenticator do wersji 3.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w FortiAuthenticator
Zobacz wszystkie- CVE-2025-53379Wysokie
Podatność poza zakresem odczytu w Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.2 oraz we wszystkich wersjach 6.5 może umożliwić zdalnemu, nieuwierzytelnionemu atakującemu odczytanie wrażliwych informacji poprzez specjalnie spreparowane żądanie.
- CVE-2025-59923Niskie
W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5 wszystkich wersjach, 6.4 wszystkich wersjach oraz 6.3 wszystkich wersjach występuje niewłaściwa kontrola dostępu. Uwierzytelniony atakujący z co najmniej uprawnieniami tylko do odczytu może uzyskać poświadczenia usług komunikacyjnych innych administratorów za pomocą spreparowanych żądań.
- CVE-2025-57823Niskie
Fortinet FortiAuthenticator w wersjach 6.6.0-6.6.6 oraz 6.5, 6.4, 6.3 (wszystkie wersje) ma podatność na bezpośrednie żądanie (forced browsing), która pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej sponsora na odczyt i pobieranie logów urządzenia poprzez dostęp do określonych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
FortiGuard FortiAuthenticator before 3.0 allows remote administrators to gain privileges via the command line interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS