CVE-2016-8491
KrytyczneStreszczenie
Obecność twardo zakodowanego konta o nazwie 'core' w Fortinet FortiWLC umożliwia atakującym uzyskanie nieautoryzowanego dostępu do odczytu/zapisu za pośrednictwem zdalnego powłoki.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub modyfikacji krytycznych ustawień.
Rekomendacja
Zaleca się usunięcie lub zablokowanie twardo zakodowanego konta 'core' oraz wdrożenie silnych mechanizmów uwierzytelniania.
Inne podatności w Fortinet FortiWLC
Zobacz wszystkie- CVE-2016-7561Wysokie
Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 umożliwia administratorom uzyskanie wrażliwych danych uwierzytelniających użytkowników poprzez odczyt pliku pam.log.
- CVE-2016-7560Krytyczne
Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The presence of a hardcoded account named 'core' in Fortinet FortiWLC allows attackers to gain unauthorized read/write access via a remote shell.