Podatności Fortinet FortiPortal
3 znanych podatności CVE w Fortinet FortiPortal, przetłumaczonych i ocenionych.
- CVE-2017-7731Wysokie
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają słabą podatność w procesie odzyskiwania hasła, co pozwala atakującemu na ujawnienie informacji za pomocą funkcji 'Zapomniałem hasła'.
- CVE-2017-7338Wysokie
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają podatność w zarządzaniu hasłami, która umożliwia atakującemu ujawnienie informacji za pośrednictwem widoku zarządzania FortiAnalyzer.
- CVE-2017-7337Krytyczne
W podatności CVE-2017-7337 w Fortinet FortiPortal w wersjach 4.0.0 i niższych występuje niewłaściwa kontrola dostępu, która pozwala atakującemu na interakcję z nieautoryzowanymi VDOM-ami lub enumerację innych ADOM-ów za pomocą skradzionej sesji innego użytkownika oraz tokenów CSRF lub parametru adomName w żądaniu /fpc/sec/customer/policy/getAdomVersion.