Una vulnerabilidad desconocida del componente 2FA se ve afectada por esta vulnerabilidad. La manipulación como parte de un nombre de usuario conduce a una vulnerabilidad de autenticación débil. Esto sucede cuando la autenticación de dos factores está habilitada en la configuración “usuario local”, y ese tipo de autenticación de usuario se configura en un método de autenticación remota (por ejemplo: ldap).

Recursos afectados: FortiMail, versiones: 5.4.10 y anteriores; 6.0.7 y anteriores; 6.2.2 y anteriores. FortiVoiceEnterprise, versiones: 6.0.1 y anteriores; las versiones …