CVE:CVE-2015-1456
CNNVD:CNNVD-201502-060
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。
Fortinet FortiAuthenticator 3.0.0版本中存在安全漏洞，该漏洞源于程序使用明文记录PostgreSQL用户名和密码。远程攻击者可通过在debug/startup/ URI中读取日志利用该漏洞获取敏感信息。
solution:Upgrade fortinet fortiauthenticator to a higher version than 3.0.0,and avoid the version 3.0.0