CVE-2016-7561
WysokieStreszczenie
Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 umożliwia administratorom uzyskanie wrażliwych danych uwierzytelniających użytkowników poprzez odczyt pliku pam.log.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zabezpieczenie dostępu do pliku pam.log oraz aktualizację FortiWLC do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Fortinet FortiWLC
Zobacz wszystkie- CVE-2016-8491Krytyczne
Obecność twardo zakodowanego konta o nazwie 'core' w Fortinet FortiWLC umożliwia atakującym uzyskanie nieautoryzowanego dostępu do odczytu/zapisu za pośrednictwem zdalnego powłoki.
- CVE-2016-7560Krytyczne
Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Fortinet FortiWLC 6.1-2-29 and earlier, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0, and 8.2-4-0 allow administrators to obtain sensitive user credentials by reading the pam.log file.