Orange Business Services
Vigil@nce Vigil@nce Vigil@nce
analyse de vulnérabilités informatiques depuis 1999
  accueil présentation vulnérabilités documentation contact  
espace abonné espace abonné
accès gratuit accès gratuit
L'équipe Vigil@nce veille les vulnérabilités qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.
vulnérabilités récentes vulnérabilités récentes
produits suivis produits suivis
fil RSS fil RSS
produit vulnérable
Vulnérabilités de FGT

Vulnérabilité FGT : Cross Site Scripting de mkey
Un attaquant peut provoquer un Cross Site Scripting dans mkey de Fortinet FortiGate, afin d'exécuter du code JavaScript dans le contexte du site web.

Vulnérabilité FGT : attaque man-in-the-middle
Lorsque l'administrateur n'a pas changé l'autorité de certification par défaut de l'inspection SSL/TLS de FortiGate, un attaquant peut créer un faux serveur/proxy et intercepter les données des utilisateurs.

Vulnérabilité FGT : multiples vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités des appliances FortiGate, afin d'exécuter du code script dans des contextes privilégiés.

Vulnérabilité FGT : contournement du filtrage d'url
Un attaquant peut employer une requête HTTP spéciale afin de contourner le filtrage web de FortiGate.

Vulnérabilité FGT : exécution shell
Un attaquant privilégié peut injecter une commande dans FortiAuthenticator, afin d'exécuter une commande shell sur le serveur.

Consulter les autres vulnérabilités FGT décrites par Vigil@nce...

Consulter les informations sur FGT :



















Copyright 1999-2014 Vigil@nce. Vigil@nce est proposé par Orange Business Services. Plan du site. Mention légale. English version