Katalog CVE
CVE-2017-14189
KrytyczneStreszczenie
W Fortinet FortiWebManager 5.8.0 występuje luka w kontroli dostępu, która pozwala każdemu, kto ma dostęp do interfejsu webowego administratora, na pomyślne zalogowanie się, niezależnie od podanego hasła.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom dostęp do systemu administracyjnego.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FortiWebManager, aby usunąć tę lukę oraz wdrożenie dodatkowych środków zabezpieczających dostęp do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in Fortinet FortiWebManager 5.8.0 allows anyone that can access the admin webUI to successfully log-in regardless the provided password.