WID-SEC-2024-1150 — Fortinet FortiAuthenticator: Schwachstelle ermöglicht die Manipulation von Daten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAuthenticator ausnutzen,um Dateien zu manipulieren, Phishing-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

Product

FortiAuthenticator erweitert die Fähigkeit zur Multi-Faktor-Authentifizierung auf mehrere FortiGate Appliances und auf Lösungen von Drittanbietern, die RADIUS oder LDAP unterstützen.

Vulnerabilities 1

Medium 5.8

CVE-2024-23664

A URL redirection to untrusted site ('open redirect') in Fortinet FortiAuthenticator version 6.6.0, version 6.5.3 and b…

Fortinet FortiAuthenticator Network devices

Jun 3, 2024

Revision history

2024-05-14 #1
Initiale Fassung

References

FortiNet Security Advisory vom 2024-05-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-465