CVE-2020-12812 : Fortinet FortiOS SSL VPN Improper Authentication Vulnerability
Cette vulnérabilité (CVE-2020-12812, score CVSS 9.0) affecte FortiOS et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Fortinet FortiOS SSL VPN contains an improper authentication vulnerability that may allow a user to login successfully without being prompted for the second factor of authentication (FortiToken) […]