Описание
Уязвимость облачной платформы для защиты данных FortiDLP связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию путем повторного использования регистрационного кода
Вендор
Fortinet Inc.
Наименование ПО
FortiDLP
Версия ПО
11.5 (FortiDLP)
12.0 (FortiDLP)
от 11.4.5 до 11.4.6 включительно (FortiDLP)
Тип ПО
Программное средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-25-160
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- FG-IR
EPSS
Процентиль: 5%
0.00149
Низкий
4.4 Medium
CVSS3
3.2 Low
CVSS2
Связанные уязвимости
CVSS3: 4.4
nvd
10 месяцев назад
A insertion of sensitive information into log file in Fortinet FortiDLP 12.0.0 through 12.0.5, 11.5.1, 11.4.6, 11.4.5 allows attacker to information disclosure via re-using the enrollment code.
CVSS3: 4.4
github
10 месяцев назад
A insertion of sensitive information into log file in Fortinet FortiDLP 12.0.0 through 12.0.5, 11.5.1, 11.4.6, 11.4.5 allows attacker to information disclosure via re-using the enrollment code.
EPSS
Процентиль: 5%
0.00149
Низкий
4.4 Medium
CVSS3
3.2 Low
CVSS2