CVE-2017-7731
WysokieStreszczenie
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają słabą podatność w procesie odzyskiwania hasła, co pozwala atakującemu na ujawnienie informacji za pomocą funkcji 'Zapomniałem hasła'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji FortiPortal, aby usunąć tę podatność oraz wdrożenie silniejszych mechanizmów odzyskiwania hasła.
Inne podatności w Fortinet FortiPortal
Zobacz wszystkie- CVE-2017-7338Wysokie
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają podatność w zarządzaniu hasłami, która umożliwia atakującemu ujawnienie informacji za pośrednictwem widoku zarządzania FortiAnalyzer.
- CVE-2017-7337Krytyczne
W podatności CVE-2017-7337 w Fortinet FortiPortal w wersjach 4.0.0 i niższych występuje niewłaściwa kontrola dostępu, która pozwala atakującemu na interakcję z nieautoryzowanymi VDOM-ami lub enumerację innych ADOM-ów za pomocą skradzionej sesji innego użytkownika oraz tokenów CSRF lub parametru adomName w żądaniu /fpc/sec/customer/policy/getAdomVersion.
Oryginalny opis (angielski, źródło NVD)
A weak password recovery vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows attacker to carry out information disclosure via the Forgotten Password feature.