· zachyceno
Chyba ověřování certifikátů v portálu ZTNA systémů FortiOS a FortiProxy
Podle bezpečnostního oznámení obsahuje bezagentový portál ZTNA v systémech FortiOS a FortiProxy zranitelnost nesprávného ověření certifikátu s hodnocením CVSSv3 7,3. Vzdálený neautentizovaný útočník může této chyby využít k provedení útoku typu Man-in-the-Middle na komunikační kanál mezi portálem ZTNA a cílovým backendovým webem.
Číst originál na Fortinet PSIRT → originál: ZTNA Portal Improper Certificate Validation
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.