Zranitelnosti opraveny v Fortinet FortiWeb
Vydavatel Fortinet opravil více zranitelností v produktu FortiWeb. První se týká nesprávného ověřování identity v GUI a CLI rozhraní, kterou může zneužít nezauthentizovaný útočník pomocí libovolných přihlašovacích údajů a obejít tak autentizační mechanismy. Druhá zranitelnost v WAF modulu umožňuje obejití vstupních restrikcí specifickými požadavky, čímž dochází k podkopání účinnosti bezpečnostních pravidel.
Číst originál na NCSC-NL → originál: NCSC-2026-0300 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiWeb
Fortinet NL
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0030 USD.