ГлавнаяБаза уязвимостей БДУ → BDU:2024-00057
9критическая

BDU:2024-00057

Уязвимость реализации протокола RADIUS (Remote Authentication in Dial-In User Service) системы защиты электронной почты FortiMail, позволяющая нарушителю обойти процедуру аутентификации
Опубликовано: 2024-01-05
Описание

Уязвимость реализации протокола RADIUS (Remote Authentication in Dial-In User Service) системы защиты электронной почты FortiMail связана с недостатками разграничения доступа при использовании конфигурации Remote_wildcard. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации

Затрагиваемое ПО и версии
FortiMail (7.4.0)
Способ устранения

Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-23-439

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://www.fortiguard.com/psirt/FG-IR-23-439https://safe-surf.ru/upload/VULN-new/VULN.2023-12-22.1.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена