Fortinet FortiPortal 安全漏洞

Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。 Fortinet FortiPortal存在安全漏洞，该漏洞的存在是由于FortiPortal在存储密码时使用了带有可预测的salt的ne-way散列。可以访问密码散列的攻击者可利用该漏洞可以通过预先计算的表来恢复密码。该漏洞允许攻击者可利用该漏洞从密码哈希恢复密码。