PT-2022-9230
CVE-2021-22131
·
Publicado
2022-07-18
·
Atualizado
2022-07-25
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:A/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Fortinet FortiTokenAndroid versões 5.0.3 e anteriores
Fortinet FortiTokeniOS versões 5.2.0 e anteriores
Fortinet FortiTokenWinApp versões 4.0.3 e anteriores
Descrição
O problema está relacionado à validação inadequada de certificados com incompatibilidade de host, permitindo que um invasor obtenha informações por meio de ataques man-in-the-middle.
Recomendações
Para as versões 5.0.3 e anteriores do Fortinet FortiTokenAndroid, atualize para uma versão superior à 5.0.3.
Para as versões 5.2.0 e anteriores do Fortinet FortiTokeniOS, atualize para uma versão superior à 5.2.0.
Para as versões 4.0.3 e anteriores do Fortinet FortiTokenWinApp, atualize para uma versão superior à 4.0.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾