CVE-2026-84385 : notifications WebSocket falsifiées dans FortiSOAR
FG-IR-26-164 : injection de notifications par un compte sans permissions, métadonnées accessibles et refus REST confirmé. Test FortiSOAR 7.6.5, correctifs et recette.
← Tous les tags
Articles par sujet
Contrôle d’accès
8 articles associés à ce tag.
Voir tout le blog →CVE-2024-45326 : défaut de contrôle d’accès dans FortiDeceptor
Analyse de FG-IR-24-285 : un compte sans droits accède à la console et enregistre des paramètres du manager sur FortiDeceptor 6.0.0. Résultats REST API, versions corrigées et recette.
CVE-2024-45328 : élévation de privilèges dans FortiSandbox
Analyse de FG-IR-24-261 : profil restreint, reconnexion de la console GUI, redémarrage démontré sur FortiSandbox 4.4.6, correctifs et contrôles de remédiation.
FortiNAC-F : politiques de sécurité, invités et remédiation
Construire des accès temporaires et des transitions de conformité avec des conditions vérifiables.
NGINX : restrictions IP, Basic Auth et auth_request
Choisir une restriction réseau ou une authentification HTTP et vérifier l’accès aux URI sans confondre identité et adresse IP.
F5 ASM : performances, logging et rôles
Relier ressources ASM, coût de collecte et permissions au maintien d’une protection exploitable.
F5 APM : ACL L4/L7 et ordre d’évaluation
Construire des permissions compréhensibles en vérifiant ordre, affectation et comportement final.
F5 APM : SWG et protection des accès sortants
Séparer reverse proxy applicatif, forward proxy et décisions par catégorie d’URL.