Identity Awareness Captive Portal - Unauthenticated Local File Inclusion

Quando o Identity Awareness está ativado com autenticação por navegador, um usuário não autenticado consegue ler arquivos internos do servidor de segurança sem fazer login. Isso é perigoso porque atacantes podem acessar informações sensíveis do sistema sem permissão.

Uma vulnerabilidade de inclusão de arquivo local existe no portal cativo do Identity Awareness (CWE-98) quando autenticação por navegador está habilitada. Um atacante não autenticado pode explorar mecanismos de travessia de diretório ou acesso a arquivos para ler arquivos arbitrários do sistema de arquivos do Security Gateway. Isso permite divulgação de informações sensíveis sem autenticação.