Обход LDAP-аутентификации в Agentless VPN и FSSO

FP Fortinet PSIRT (FortiGuard) · 04.07.2026 05:01 1 мин чтения

Обнаружена уязвимость обхода аутентификации LDAP (CWE-305) в компоненте fnbamd FortiOS, позволяющая неавторизованному злоумышленнику обойти политики Agentless VPN или FSSO при определенной конфигурации LDAP-сервера. CVSSv3 оценка 7.5.

Системным интеграторам важно оперативно обновить FortiOS, так как уязвимость может быть использована для несанкционированного доступа к VPN-сетям клиентов.

Кибербезопасность Тема: Информационная безопасность →

Обход LDAP-аутентификации в Agentless VPN и FSSO

Похожие материалы