Chyba v ověření certifikátu v komunikaci AD Connectoru s FortiClient EMS
Podle zdroje existuje zranitelnost v FortiClient EMS (CVSS 6.7) spočívající v nesprávném ověření certifikátu, která může umožnit vzdálenému neověřenému útočníkovi vydávat se za AD Connector pomocí platného API klíče.
Číst originál na Fortinet PSIRT → originál: Missed certificate verification in AD Connector communication with FortiClient EMS
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.