CVE-2020-12812
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 45.4%
- CWE
- CWE-178
- KEV Durumu
- Evet
Yayım tarihi: 24 Temmuz 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: fortinet fortios
FortiOS 6.4.0, 6.2.0 ile 6.2.3 ve 6.0.9 veya önceki sürümlerdeki SSL VPN'de uygun olmayan bir kimlik doğrulama güvenlik açığı, bir kullanıcının kullanıcı adının büyük/küçük harf durumunu değiştirmesi durumunda, ikinci kimlik doğrulama faktörü (FortiToken) için sorulmamasına rağmen başarılı bir şekilde oturum açmasına neden olabilir.
Orijinal açıklama (İngilizce)
An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.