Nezašifrovaná přihlašovací údaje v API odpovědích FortiSOAR
Zdroj uvádí zranitelnost typu nezašifrovaného přenosu citlivých informací (CVSS 6.2) v produktu FortiSOAR. Autentizovaný útočník by mohl v odpovědích API vidět hesla v čitelné formě, zejména u dotazů Secure Message Exchange a Radius.
Číst originál na Fortinet PSIRT → originál: Cleartext Credentials in response for API endpoints
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.