Fortinet publicó un aviso PSIRT sobre una vulnerabilidad de inserción de información sensible en archivos de registro (CWE-532) en FortiOS. Un atacante con al menos privilegios de solo lectura podría recuperar información relacionada con 2FA observando los logs o mediante un comando de diagnóstico. El puntaje CVSSv3 asignado es 2.6, lo que indica una severidad baja.
El impacto real es acotado: requiere acceso previo al sistema con privilegios mínimos y no permite ejecución de código ni escalada directa. Aun así, la exposición de datos de doble factor en registros puede facilitar ataques posteriores si esa información cae en manos equivocadas, por lo que se recomienda revisar la configuración de logging y aplicar las actualizaciones que Fortinet disponga.
Este es el aviso número 37 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|