多款Fortinet产品安全漏洞 CVE-2016-4573 CNNVD-201607-173
10.0
AV
AC
AU
C
I
A
发布：
2016-09-09
修订：
2016-11-28
Fortinet FortiSwitch是美国飞塔（Fortinet）公司的一套专门用于以太网基础架构和现行网络边缘配置的安全交换平台。 多款Fortinet产品中存在安全漏洞。远程攻击者可借助rest_admin账户的空密码利用该漏洞绕过身份验证，获取管理员访问权限。处于FortiLink管理模式和升级至3.4.1版本时的以下产品受到影响：Fortinet FortiSwitch FSW-108D-POE，FSW-124D，FSW-124D-POE，FSW-224D-POE，FSW-224D-FPOE，FSW-248D-POE，FSW-248D-FPOE，FSW-424D，FSW-424D-POE，FSW-424D-FPOE，FSW-448D，FSW-448D-POE，FSW-448D-FPOE，FSW-524D，FSW-524D-FPOE，FSW-548D，FSW-548D-FPOE，FSW-1024D，FSW-1048D，FSW-3032D，FSW-R-112D-POE模块。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
