NewsFortinet PSIRT

    Fehlende Zertifikatsüberprüfung im RADIUS-Protokoll

    Teilen

    Teaser aus der Quelle

    Eine Schwachstelle [CWE-295] in FortiSASE Sovereign, FortiManager, Fortianalyzer, FortiManager Cloud und FortiAnalyzer Cloud ermöglicht es einem MITM-Angriff, den RADIUS-Server zu imitieren, indem ein gefälschter RADIUS-Server verwendet wird. Ein Patch wird empfohlen.

    Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.

    Artikel bei Fortinet PSIRT lesen

    Quelle: https://fortiguard.fortinet.com/psirt/FG-IR-26-247

    ID