Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-429g-2fpp-h4v3

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

An information disclosure vulnerability in Fortinet FortiOS 6.0.0 and below versions reveals user's web portal login credentials in a Javascript file sent to client-side when pages bookmarked in web portal use the Single Sign-On feature.

An information disclosure vulnerability in Fortinet FortiOS 6.0.0 and below versions reveals user's web portal login credentials in a Javascript file sent to client-side when pages bookmarked in web portal use the Single Sign-On feature.

EPSS

Процентиль: 76%
0.00926
Низкий

8.1 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 8.1
nvd
больше 7 лет назад

An information disclosure vulnerability in Fortinet FortiOS 6.0.0 and below versions reveals user's web portal login credentials in a Javascript file sent to client-side when pages bookmarked in web portal use the Single Sign-On feature.

CVSS3: 5.9
fstec
почти 8 лет назад

Уязвимость веб-портала операционной системы FortiOS, позволяющая нарушителю раскрыть учетные данные пользователя

EPSS

Процентиль: 76%
0.00926
Низкий

8.1 High

CVSS3

Дефекты

CWE-200