Opakování 2FA požadavku bez platného tokenu v FortiSOAR
Podle Fortinet PSIRT lze v webovém rozhraní FortiSOAR obejít autentifikaci chybou v ověřování (CVE-287) tím, že se zachycená 2FA požadavka zopakuje. Útok vyžaduje zachycení a dešifrování autentifikačního provozu a přesný čas opakování před vypršením platnosti tokenu; zranitelnost má skóre CVSSv3 6,7.
Číst originál na Fortinet PSIRT → originál: 2FA request can be replayed without a valid token after one successful request
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0027 USD.