CVE-2016-1909
KrytyczneStreszczenie
Fortinet FortiAnalyzer, FortiSwitch, FortiCache oraz FortiOS mają wbudowane hasło dla konta Fortimanager_Access, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć wbudowane hasło oraz zabezpieczyć dostęp do systemów.
Oryginalny opis (angielski, źródło NVD)
Fortinet FortiAnalyzer before 5.0.12 and 5.2.x before 5.2.5; FortiSwitch 3.3.x before 3.3.3; FortiCache 3.0.x before 3.0.8; and FortiOS 4.1.x before 4.1.11, 4.2.x before 4.2.16, 4.3.x before 4.3.17 and 5.0.x before 5.0.8 have a hardcoded passphrase for the Fortimanager_Access account, which allows remote attackers to obtain administrative access via an SSH session.