Некорректное управление доступом

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Fortinet

Наименование ПО

Fortinet FortiOS (6.0.0, 6.0.1, 6.0.2)

Описание

Некорректное управление доступом в Fortinet FortiOS и FortiADC позволяет злоумышленникам получить учетные данные для входа на сервер LDAP, настроенный на FortiGate, указав для запроса тестового подключения к серверу LDAP поддельный сервер.

Как исправить

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-18-157

Ссылки

Источник: CVE
Наименование: CVE-2018-13374
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13374

Назад к списку уязвимостей

Некорректное управление доступом

Карточка уязвимости

Характеристики уязвимости