PT-2021-19797 · Fortinet · Fortimail+3
CVE-2021-32591
·
Publicado
2021-12-08
·
Atualizado
2023-08-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do FortiSandbox anteriores à 4.0.1
Versões do FortiWeb anteriores à 6.3.12
Versões do FortiADC anteriores à 6.2.1
Versões do FortiMail 7.0.1 e anteriores
Descrição
Uma falha na sequência de etapas criptográficas na função que criptografa as credenciais LDAP e RADIUS dos usuários pode permitir que um invasor com acesso ao armazenamento de senhas comprometa a confidencialidade dos segredos criptografados.
Recomendações
Para versões do FortiSandbox anteriores à 4.0.1, atualize para a versão 4.0.1 ou posterior.
Para versões do FortiWeb anteriores à 6.3.12, atualize para a versão 6.3.12 ou posterior.
Para versões do FortiADC anteriores à 6.2.1, atualize para a versão 6.2.1 ou posterior.
Para versões do FortiMail 7.0.1 e anteriores, atualize para uma versão posterior à 7.0.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortiadc
Fortimail
Fortisandbox
Fortiweb