NCSC-2026-0490 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiAuthenticator
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiAuthenticator versies 6.6.0 tot 6.6.10 en 8.0.0 tot 8.0.3. Meerdere kwetsbaarheden in FortiAuthenticator kunnen leiden tot ongeoorloofde toegang, informatielekken, code-uitvoering of uitval. Sommige zijn zonder account te misbruiken
– Open redirect: doorsturen van gebruikers naar ongewenste websites.
– Dienstverstoring: uitval door oneindige lussen of overbelasting.
– Toegangscontrole: ongeoorloofde toegang door fouten in autorisatie en rechtenbeheer.
– FSSO: buffer overflow in de authenticatieonderdelen.
– LDAP- en SQL-injectie: manipuleren van directory- en databaseopdrachten.
– Geheugenfouten: schrijven buiten geheugenbuffers en ongeldige geheugenverwijzingen.
– Formatstringfout: onveilige verwerking van aangeleverde tekst.
– Hardcoded wachtwoorden: misbruik van vaste, ingebouwde wachtwoorden.
Reacties
Je moet ingelogd zijn om de reacties te bekijken