Katalog CVE
CVE-2017-7336
KrytyczneStreszczenie
W Fortinet FortiWLM w wersji 8.3.0 i niższych znajduje się twardo zakodowane konto o nazwie 'upgrade', które umożliwia zdalnemu atakującemu logowanie się i wykonywanie poleceń z uprawnieniami konta 'upgrade'.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu z wysokimi uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Fortinet FortiWLM do najnowszej wersji, aby usunąć twardo zakodowane konto oraz ograniczyć dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
A hard-coded account named 'upgrade' in Fortinet FortiWLM 8.3.0 and lower versions allows a remote attacker to log-in and execute commands with 'upgrade' account privileges.