CVE-2017-7338
WysokieStreszczenie
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają podatność w zarządzaniu hasłami, która umożliwia atakującemu ujawnienie informacji za pośrednictwem widoku zarządzania FortiAnalyzer.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FortiPortal do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających.
Inne podatności w Fortinet FortiPortal
Zobacz wszystkie- CVE-2017-7731Wysokie
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają słabą podatność w procesie odzyskiwania hasła, co pozwala atakującemu na ujawnienie informacji za pomocą funkcji 'Zapomniałem hasła'.
- CVE-2017-7337Krytyczne
W podatności CVE-2017-7337 w Fortinet FortiPortal w wersjach 4.0.0 i niższych występuje niewłaściwa kontrola dostępu, która pozwala atakującemu na interakcję z nieautoryzowanymi VDOM-ami lub enumerację innych ADOM-ów za pomocą skradzionej sesji innego użytkownika oraz tokenów CSRF lub parametru adomName w żądaniu /fpc/sec/customer/policy/getAdomVersion.
Oryginalny opis (angielski, źródło NVD)
A password management vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to carry out information disclosure via the FortiAnalyzer Management View.