FortiAuthenticatorに認証を回避される脆弱性、深刻度は重大
Summary
FortiAuthenticator 8.0.0から8.0.3と、6.6.0から6.6.10に、ハードコードされたパスワードの使用に関する脆弱性が見つかりました。特定の条件下で、認証されていない攻撃者が認証情報の検証を回避し、不正にアクセスするおそれがあります。CVSSスコアは9.0で、深刻度は重大です。修正版の情報は、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FortiAuthenticator 8.0.0から8.0.3と、6.6.0から6.6.10に、ハードコードされたパスワードの使用に関する脆弱性が見つかりました。特定の条件下で、認証されていない攻撃者が認証情報の検証を回避し、不正にアクセスするおそれがあります。CVSSスコアは9.0で、深刻度は重大です。修正版の情報は、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| FortinetFortiAuthenticator |
8.0.0 – 8.0.3→ Not listed 6.6.0 – 6.6.10→ Not listed |
Not listed Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
A use of hard-coded password vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allow an unauthenticated attacker to bypass credential validation in certain circumstances outside of the attacker's control and gain unauthorized access.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@fortinet.com
- web nvd.nist.gov
- web github.com