Chyba v kontrole přístupu v API FortiPortalu
Zdroj uvádí, že v API endpoints FortiPortalu existuje zranitelnost s nedostatečnou kontrolou přístupu (CVE CWE-284, CVSS 6.2), kterou by mohl zneužít vzdálený útočník s rolí organizačního uživatele k získání citlivých údajů o konfiguraci sítě.
Číst originál na Fortinet PSIRT → originál: Improper access control in API endpoints
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.