BDU:2023-02326

Опубликовано: 11 апр. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость средства управления доступом к сети Fortinet FortiNAC связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Fortinet Inc.

Наименование ПО

FortiNAC

Версия ПО

от 8.7.0 до 8.7.6 включительно (FortiNAC)

от 9.2.0 до 9.2.7 включительно (FortiNAC)

от 9.4.0 до 9.4.1 включительно (FortiNAC)

от 9.1.0 до 9.1.9 включительно (FortiNAC)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.com/psirt/FG-IR-22-409

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-22-409

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%

0.00547

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2022-43951

CVSS3: 5.3

nvd

почти 3 года назад

An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in FortiNAC 9.4.1 and below, 9.2.6 and below, 9.1.8 and below, 8.8.11 and below, 8.7.6 and below may allow an unauthenticated attacker to access sensitive information via crafted HTTP requests.

GHSA-7824-x6vq-p8mj

CVSS3: 7.5

github