Odhalení přihlašovacích údajů v LDAP konfiguraci
Zdroj uvádí zranitelnost typu nedostatečně chráněné přihlašovací údaje v grafickém rozhraní produktů FortiSandbox a FortiSandbox PaaS. Podle oznámení by autentizovaný správce mohl číst pověření LDAP serveru prostřednictvím inspekce na straně klienta.
Číst originál na Fortinet PSIRT → originál: Credential disclosure in LDAP configuration web page.
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.