VULHUB ™

Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。 Fortinet FortiAuthenticator 3.0.0版本中存在安全漏洞，该漏洞源于程序使用明文记录PostgreSQL用户名和密码。远程攻击者可通过在debug/startup/ URI中读取日志利用该漏洞获取敏感信息。

Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。 Fortinet FortiAuthenticator 3.0.0版本中存在安全漏洞，该漏洞源于程序使用明文记录PostgreSQL用户名和密码。远程攻击者可通过在debug/startup/ URI中读取日志利用该漏洞获取敏感信息。