CVE:CVE-2021-44166
CNNVD:CNNVD-202203-068
Fortinet FortiToken Mobile是美国Fortinet公司的一款符合 Oath、基于事件和基于时间的一次性密码 (Otp) 生成器应用程序。
Fortinet FortiToken Mobile 中存在访问控制错误漏洞，该漏洞源于产品允许在2FA中获取用户密码。以下产品及版本受到影响：FortiToken Mobile 5.1.0 版本及之前版本。
solution:Upgrade fortinet fortitoken_mobile to a higher version than 4.0.0,4.0.1,4.1.1,4.2.1,4.2.2,4.3.0,4.4.0,4.5.0,5.0.2,5.0.3,5.1.0,and avoid the version 4.0.0,4.0.1,4.1.1,4.2.1,4.2.2,4.3.0,4.4.0,4.5.0,5.0.2,5.0.3,5.1.0