FortiBleed 2.0 revela milhares de credenciais de VPN e Active Directory da Fortinet em configurações expostas

A investigação FortiBleed 2.0, publicada em 27 de outubro, revelou 40.573 registros de segredos em texto puro em configurações expostas do FortiGate (nova aba), incluindo 37.076 senhas de usuários locais e 1.576 registros de vínculo LDAP do Active Directory que conectam o acesso ao firewall, os serviços de VPN e os sistemas de identidade internos. Os pesquisadores examinaram 1.703 arquivos de relatórios de configuração contendo 101.419 registros de credenciais e contas associados a 1.689 identificadores de host. O material também […] A publicação FortiBleed 2.0 revela milhares de credenciais de VPN e Active Directory da Fortinet em configurações expostas apareceu primeiro em Cyber Security News.