(IMPORTANTE) LDAP authentication bypass in fnbamd (Fortinet)

(IMPORTANTE) LDAP authentication bypass in fnbamd (Fortinet)

LDAP authentication bypass in Agentless VPN and FSSO
Summary
An Authentication Bypass by Primary Weakness vulnerability [CWE-305] in FortiOS fnbamd may allow an unauthenticated attacker to bypass LDAP authentication of Agentless VPN or FSSO policy, under specific LDAP server configuration.

Seja membro deste canal e tenha acesso a conteúdo exclusivo:
https://www.youtube.com/channel/UCs8isxhuF4phuQXimE52tOg/join

Responsável pela descoberta do CVE-2025-31514 "An Insertion of Sensitive Information into Log File vulnerability [CWE-532] in FortiOS may allow an attacker with at least read-only privileges to retrieve sensitive 2FA-related information via observing logs or via diagnose command."
https://www.fortiguard.com/psirt/FG-IR-24-452
Fortinet is pleased to thank Robert Alexandrino (NetworkRA) from OI S.A. SOC Team for reporting this vulnerability under responsible disclosure.

📺 PLAYLIST Fortinet (All videos)
https://www.youtube.com/playlist?list=PLN2hjFLtzzxoAI9uqhL2-UqgY70i63aww

🎵 Música - YouTube Audio Library
Imagem Content Credentials - Generated with AI

NetworkRA oferece conteúdos relacionados a temas de Fortinet. Tempo, recursos, licenciamento, máquinas virtuais e outras features são utilizadas para que essa entrega chegue até você, pelo youtube.com. Se em algum momento, esses conteúdos fizeram sentido ou lhe ajudaram na sua trajetória profissional, ajude-nos a manter o projeto doando qualquer quantia.
http://bit.ly/paypal-NetworkRA

⚠️ Aviso! (Atualizado em 20-09-2025)
📱 Telegram: @Track_NetworkRA
💼 LinkedIn: linkedin.com/in/networkra

"Este vídeo foi criado com o auxílio da ferramenta de edição de vídeo com IA, InVideo.io / NotebookLM (Google Gemini). Utilizei os recursos da plataforma como parte do meu processo criativo, mas me certifiquei de personalizar o conteúdo com meus próprios elementos. A responsabilidade pelo conteúdo final e sua conformidade com as políticas de direitos autorais do YouTube é inteiramente minha.

Me esforcei para selecionar cuidadosamente os materiais (músicas, imagens e outros) que não violem os direitos de terceiros. Embora utilize ferramentas de IA, o meu objetivo é sempre produzir conteúdo original e engajador.

Se você gostou do vídeo, não se esqueça de se inscrever e deixar seu like! Sua opinião é muito importante para mim. 😊

Robert Alexandrino - NetworkRA
#cve #psirt #fortinet 🛒 PRODUTOS RECOMENDADOS:
🛡️ Segurança & Infraestrutura:
Kaspersky Antivírus Standard (1 Dispositivo | 1 Ano):
https://www.kabum.com.br/produto/398468/kaspersky-antivirus-mobile-1-dispositivo-1-ano-digital-para-download-kl1048kdafs?srsltid=AfmBOororbt54U42us1YeV_jqDZzXGjEwLrszsB_kMJq5NN9puTsyf7u91c&utm_medium=product_shelf&utm_source=youtube

Kaspersky Small Office Security (10 PCs + 1 Servidor):
https://www.kabum.com.br/produto/356143/licenca-kaspersky-small-office-security-5-usuarios-1-servidor?srsltid=AfmBOorqrNp3cXHFD1pUCmLzkVzBUi1UWqEGtkNh3HKXJy7g-tihag6wfN4&utm_medium=product_shelf&utm_source=youtube

🏋️ Treino & Alta Performance:
Gancho Strap Academia + Munhequeira Max Force:
https://www.mercadolivre.com.br/gancho-strap-academia-fita-par--munhequeira-faixa-de-pulso/up/MLBU1707767651?matt_tool=18956390&pdp_filters=item_id%3AMLB1150842951&from=gshop&utm_medium=product_shelf&utm_source=youtube

Creatina Monohidratada Growth Pura (250g):
https://www.mercadolivre.com.br/creatina-monohidratada-growth-pura-250-g-sem-sabor--energia/up/MLBU3891665450?matt_tool=18956390&pdp_filters=item_id%3AMLB6581236814&from=gshop&utm_medium=product_shelf&utm_source=youtube

Kit Completo Growth (Whey Protein Baunilha 1kg + Multivitamínico + Creatina 250g):
https://www.mercadolivre.com.br/kit-growth-whey-protein-baunilha-1kg--multivitaminico-120-caps--creatina-monohidratada-250g/up/MLBU3651251491?matt_tool=18956390&pdp_filters=item_id%3AMLB6006461914&from=gshop&utm_medium=product_shelf&utm_source=youtube

Видео (IMPORTANTE) LDAP authentication bypass in fnbamd (Fortinet) канала NetworkRA