CVE-2024-32122

Nome do Software Vulnerável e Versões Afetadas: Versões do Fortinet FortiOS 7.2.0 a 7.2.1

Descrição: O problema permite que um atacante divulgue informações ao alterar o IP do servidor LDAP para apontar para um servidor malicioso, devido às senhas serem armazenadas em um formato recuperável.

Recomendações: Para as versões do Fortinet FortiOS 7.2.0 a 7.2.1, considere restringir o acesso à configuração do servidor LDAP para minimizar o risco de exploração. Como medida temporária, restrinja modificações no IP do servidor LDAP até que uma correção esteja disponível.