Yüksek CISA KEV
CVE-2020-12812: Fortinet FortiOS SSL VPN Kimlik Doğrulama Açığı
Fortinet SSL VPN'de kullanıcı adı büyük/küçük harf değişikliği ile ikinci faktör (FortiToken) sorulmadan giriş yapılabilir. Saldırgan yetkisiz erişim sağlayabilir. Hemen FortiOS sürümünüzü kontrol edip güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Fortinet FortiOS SSL VPN contains an improper authentication vulnerability that may allow a user to login successfully without being prompted for the second factor of authentication (FortiToken) if they change the case in their username.
Özet bilgiler
- EPSS
- %45,38 (yüzdelik 99)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2021-11-03 · Son tarih: 2022-05-03 · fidye yazılımı kampanyalarında kullanıldı
Gerekli aksiyon: Apply updates per vendor instructions.