Wszystkie pakiety
Podatności Fortinet FortiWLC
3 znanych podatności CVE w Fortinet FortiWLC, przetłumaczonych i ocenionych.
- CVE-2016-7561Wysokie
Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 umożliwia administratorom uzyskanie wrażliwych danych uwierzytelniających użytkowników poprzez odczyt pliku pam.log.
- CVE-2016-8491Krytyczne
Obecność twardo zakodowanego konta o nazwie 'core' w Fortinet FortiWLC umożliwia atakującym uzyskanie nieautoryzowanego dostępu do odczytu/zapisu za pośrednictwem zdalnego powłoki.
- CVE-2016-7560Krytyczne
Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.