Citlivé údaje LDAP zjistitelné prostřednictvím úpravy IP adresy
Podle vydavatele obsahuje FortiSOAR zranitelnost typu 'Storing Passwords in a Recoverable Format', která umožňuje ověřenému útočníkovi vzdáleně získat heslo účtu služby úpravou adresy serveru v konfiguraci LDAP. Skóre CVSSv3 je 4,1.
Číst originál na Fortinet PSIRT → originál: Clear-text credentials retrievable with IP modification for LDAP
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.