• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Обход ограничений безопасности

Главная Специалистам База уязвимостей Обход ограничений безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Fortinet FortiOS (6.4.2, 6.4.3, 6.4.4)
Описание
Некорректная проверка цепочки доверия сертификатов в FortiGate позволяет пользователю LDAP подключиться к SSLVPN с любым сертификатом, подписанным доверенным центром сертификации.
Как исправить
Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-21-018
Ссылки
Источник: CVE
Наименование: CVE-2021-24012
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24012