8.3критическая
BDU:2023-00486 (CVE-2021-26088)
Уязвимость механизма аутентификации Fortinet Single Sign-On (FSSO) Collector, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к защищенной сети
Опубликовано: 2023-01-31
Описание
Уязвимость механизма аутентификации Fortinet Single Sign-On (FSSO) Collector связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищенной сети с помощью специально созданных пакетов UDP
Затрагиваемое ПО и версии
FSSO Windows DC Agent (5.0.295)FSSO Windows DC Agent (5.0.294)FSSO Windows CA (5.0.295)FSSO Windows CA (5.0.294)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.com/advisory/FG-IR-20-191
Оценка CVSS
| Балл | 8.3 — критическая опасность |
Источники и патчи