CVE-2016-4573

Plusieurs modèles de Fortinet FortiSwitch utilisant la version 3.4.1 en mode de gestion FortiLink sont affectés par une faille qui laisse le compte `rest_admin` avec un mot de passe vide. Un attaquant distant peut utiliser cette vulnérabilité pour contourner l'authentification et obtenir un contrôle administratif complet du commutateur. Cet exploit est simple à exécuter car il ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur et peut être réalisé via le réseau.