Credential disclosure in LDAP configuration web page. — FG-IR-26-113
Fortinet · Fortinet · FG-IR-26-113
ID
FG-IR-26-113
FG-IR-26-113
Date
Activity
Source
Fortinet
Fortinet
Fournisseur
Fortinet
Fortinet
Risque
medium
medium
CVSS
2.5
2.5
Résumé
CVSSv3 Score: 2.5 An Insufficiently protected credentials vulnerability [CWE-522] in FortiSanbox and FortiSanbox PaaS GUI may allow an authenticated administrator to read LDAP server credentials via client-side inspection. Revised on 2026-04-14 00:00:00
Produit
Fortinet
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.