Fortinet

Fortiauthenticator

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2015-1457

Exploit
  • EPSS 0.49%
  • Veröffentlicht 03.02.2015 16:59:29
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Fortinet FortiAuthenticator 3.0.0 allows local users to read arbitrary files via the -f flag to the dig command.

4

CVE-2015-1456

  • EPSS 1.43%
  • Veröffentlicht 03.02.2015 16:59:28
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Fortinet FortiAuthenticator 3.0.0 logs the PostgreSQL usernames and passwords in cleartext, which allows remote administrators to obtain sensitive information by reading the log at debug/startup/.

7.5

CVE-2015-1455

  • EPSS 2.66%
  • Veröffentlicht 03.02.2015 16:59:27
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Fortinet FortiAuthenticator 3.0.0 has a password of (1) slony for the slony PostgreSQL user and (2) www-data for the www-data PostgreSQL user, which makes it easier for remote attackers to obtain access via unspecified vectors.

9

CVE-2013-6990

  • EPSS 1.09%
  • Veröffentlicht 30.04.2014 14:22:05
  • Zuletzt bearbeitet 06.05.2026 22:30:45

FortiGuard FortiAuthenticator before 3.0 allows remote administrators to gain privileges via the command line interface.