BDU:2023-01945

Уязвимость средства управления доступом к сети Fortinet FortiNAC связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю восстановить данные о паролях пользователей путем несанкционированного подключения к базе данных

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление не используемых учётных записей пользователей.

Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-22-265