CVE-2015-1455

Wysokie

Opublikowano: 03/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Fortinet FortiAuthenticator 3.0.0 posiada domyślne hasła dla użytkowników PostgreSQL, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu.

Ocena ryzyka

Użycie domyślnych haseł zwiększa ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastową zmianę domyślnych haseł dla użytkowników PostgreSQL na silne, unikalne hasła.

Inne podatności w Fortinet FortiAuthenticator 3.0.0

CVE-2026-44277Krytyczne
W Fortinet FortiAuthenticator w wersjach 8.0.2, 8.0.0, 6.6.0 do 6.6.8 oraz 6.5.0 do 6.5.6 występuje podatność związana z niewłaściwą kontrolą dostępu. Może ona umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą spreparowanych żądań.

Oryginalny opis (angielski, źródło NVD)

Fortinet FortiAuthenticator 3.0.0 has a password of (1) slony for the slony PostgreSQL user and (2) www-data for the www-data PostgreSQL user, which makes it easier for remote attackers to obtain access via unspecified vectors.