Low WID-SEC-2023-0594 1 CVE

Fortinet FortiAuthenticator: Schwachstelle ermöglicht Denial of Service

Published Mar 7, 2023 · Updated Mar 7, 2023 · de-DE

Vendor: Fortinet Product: FortiAuthenticator < 6.5.0 Product: FortiMail Product: FortiMail < 6.0.10 Product: FortiMail < 6.2.5 Product: FortiMail < 6.4.1

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAuthenticator und Fortinet FortiMail ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FortiAuthenticator erweitert die Fähigkeit zur Multi-Faktor-Authentifizierung auf mehrere FortiGate Appliances und auf Lösungen von Drittanbietern, die RADIUS oder LDAP unterstützen.
FortiMail ist eine Aplliance zum Schutz gegen die von E-Mails übertragenen Bedrohungen.

Vulnerabilities 1

Low 3.5

CVE-2022-29056 Public exploit

A improper restriction of excessive authentication attempts vulnerability [CWE-307] in Fortinet FortiMail version 6.4.0…

Fortinet FortiMail Network devices

Mar 9, 2023

Revision history

2023-03-07 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory vom 2023-03-07
https://www.fortiguard.com/psirt/FG-IR-20-078