Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8733-rhx2-3gxr

Опубликовано: 13 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

A cleartext storage of sensitive information vulnerability [CWE-312] in FortiTester 2.3.0 through 7.2.3 may allow an attacker with access to the DB contents to retrieve the plaintext password of external servers configured in the device.

A cleartext storage of sensitive information vulnerability [CWE-312] in FortiTester 2.3.0 through 7.2.3 may allow an attacker with access to the DB contents to retrieve the plaintext password of external servers configured in the device.

EPSS

Процентиль: 20%
0.00063
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-312

Связанные уязвимости

CVSS3: 5.5
nvd
больше 2 лет назад

A cleartext storage of sensitive information vulnerability [CWE-312] in FortiTester 2.3.0 through 7.2.3 may allow an attacker with access to the DB contents to retrieve the plaintext password of external servers configured in the device.

CVSS3: 5.5
fstec
больше 2 лет назад

Уязвимость программно-аппаратного средства диагностики и аудита компьютерных сетей FortiTester, связанная с незашифрованным хранением конфиденциальной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 20%
0.00063
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-312