PT-2025-15426
CVE-2024-32122
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Fortinet FortiOS من 7.2.0 إلى 7.2.1
الوصف:
تسمح هذه الثغرة للمهاجم بالكشف عن المعلومات عن طريق تغيير عنوان IP لخادم LDAP ليشير إلى خادم ضار، وذلك بسبب تخزين كلمات المرور بتنسيق قابل للاسترداد.
التوصيات:
بالنسبة لإصدارات Fortinet FortiOS من 7.2.0 إلى 7.2.1، يُنصح بتقييد الوصول إلى إعدادات خادم LDAP لتقليل مخاطر الاستغلال. وكإجراء مؤقت، قم بتقييد التغييرات على عنوان IP لخادم LDAP حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾