Уязвимость инструмента аналитики и управления безопасностью Fortinet FortiPortal, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю реализовать атаку типа «человек посередине»

Уязвимость инструмента аналитики и управления безопасностью Fortinet FortiPortal связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

CVE: CVE-2024-40590, FG-IR-22-155
CVSS v2.0: 4