Zugriffskontrolle in Zwei-Faktor-Authentifizierung von FortiOS fehlerhaft

Teaser aus der Quelle

Eine Schwachstelle in der Zwei-Faktor-Authentifizierung von FortiOS Remote Radius Type Admin ermöglicht es einem authentifizierten Angreifer mit Leseberechtigung, sich mit einem ungültigen Token in die FortiOS GUI einzuloggen, wenn ein RADIUS-Server eine zusätzliche "Access-Challenge"-Antwort nach einem ungültigen TFA-Token zurückgibt. CVE-287 ist betroffen. Ein Update wird empfohlen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.