← nejvýznamnější zprávy · všechny zprávy

Odhalení přihlašovacích údajů v LDAP konfiguraci

Zdroj uvádí zranitelnost typu nedostatečně chráněné přihlašovací údaje v grafickém rozhraní produktů FortiSandbox a FortiSandbox PaaS. Podle oznámení by autentizovaný správce mohl číst pověření LDAP serveru prostřednictvím inspekce na straně klienta.

Číst originál na Fortinet PSIRT → originál: Credential disclosure in LDAP configuration web page.

CZ · EN/orig

Fortinet US

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.