Medium WID-SEC-2023-0408 1 CVE

Fortinet FortiAuthenticator: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 16, 2023 · Updated Feb 16, 2023 · de-DE

Vendor: Fortinet Product: FortiAuthenticator Product: FortiAuthenticator < 6.0.5 Product: FortiAuthenticator < 6.1.1 Product: FortiAuthenticator < 6.2.0 Product: FortiOS Product: FortiOS < 6.0.14 Product: FortiOS < 6.2.10 Product: FortiOS < 6.4.2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiAuthenticator ausnutzen, um Informationen offenzulegen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiAuthenticator erweitert die Fähigkeit zur Multi-Faktor-Authentifizierung auf mehrere FortiGate Appliances und auf Lösungen von Drittanbietern, die RADIUS oder LDAP unterstützen.

Vulnerabilities 1

Medium 5.3

CVE-2022-22302

A clear text storage of sensitive information (CWE-312) vulnerability in both FortiGate version 6.4.0 through 6.4.1, 6.…

Fortinet FortiOS FortiAuthenticator Network devices

Jul 11, 2023

Revision history

2023-02-16 #1
Initiale Fassung

References

PSIRT Advisories - FG-IR-20-014 vom 2023-02-16
https://fortiguard.fortinet.com/psirt/FG-IR-20-014