· zachyceno
Obejití autentizace v API produktů FortiSandbox
Podle oznámení Fortinet PSIRT obsahuje API v produktech FortiSandbox a FortiSandbox Cloud zranitelnost typu použití pevně zadaného kryptografického klíče se skóre CVSSv3 4.9. Neautentizovaný útočník může pomocí speciálně vytvořených požadavků HTTP získat přístup k vybraným koncovým bodům.
Číst originál na Fortinet PSIRT → originál: Fabric API Authentication bypass
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.