Descripción
Una vulnerabilidad de autorización incorrecta en Fortinet FortiAuthenticator 8.0.0 a 8.0.3 y FortiAuthenticator 6.6.0 a 6.6.10 podría permitir que un atacante omita la autenticación y obtenga acceso no autorizado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- FortiAuthenticator Afectadas: 8.0.0 a 8.0.3 · 6.6.0 a 6.6.10
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en fortiguard.fortinet.comfortiguard.fortinet.com/psirt/FG-IR-26-265
Ver el texto original en inglés (CVE.org)
A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allow an attacker to bypass authentication and gain unauthorized access.