BDU:2020-00027

Опубликовано: 04 дек. 2019

Источник: fstec

CVSS3: 3.7

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость системы управления безопасностью FortiSIEM связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Fortinet Inc.

Наименование ПО

FortiSIEM

Версия ПО

до 5.2.5 (FortiSIEM)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-19-100

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6700
CVE

EPSS

Процентиль: 48%

0.0025

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2019-6700

CVSS3: 6.5

nvd

около 6 лет назад

An information exposure vulnerability in the external authentication profile form of FortiSIEM 5.2.2 and earlier may allow an authenticated attacker to retrieve the external authentication password via the HTML source code.

GHSA-mv79-hh2r-jm7v

github

больше 3 лет назад