Уязвимость системы аутентификации микропрограммного обеспечения Ethernet-коммутаторов FortiSwitch, связанная с отсутствием необходимой проверки при изменении пароля в графическом пользовательском интерфейсе, позволяющая нарушителю повысить свои привилегии

Уязвимость системы аутентификации микропрограммного обеспечения Ethernet-коммутаторов FortiSwitch связана с отсутствием необходимой проверки при изменении пароля в графическом пользовательском интерфейсе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии, изменив аутентификационные данные администратора путем отправки специально сформированного запроса

CVE: CVE-2024-48887, FG-IR-24-435
CVSS v2.0: 10