Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9v39-cw8g-p5rj

Опубликовано: 04 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.1

Описание

An insufficiently protected credentials vulnerability [CWE-522] in FortiNAC-F 7.2.0, FortiNAC 9.4.1 and below, 9.2.6 and below, 9.1.8 and below, 8.8.0 all versions, 8.7.0 all versions may allow a local attacker with system access to retrieve users' passwords.

An insufficiently protected credentials vulnerability [CWE-522] in FortiNAC-F 7.2.0, FortiNAC 9.4.1 and below, 9.2.6 and below, 9.1.8 and below, 8.8.0 all versions, 8.7.0 all versions may allow a local attacker with system access to retrieve users' passwords.

EPSS

Процентиль: 9%
0.00031
Низкий

4.1 Medium

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 4.1
nvd
почти 3 года назад

An insufficiently protected credentials vulnerability [CWE-522] in FortiNAC-F 7.2.0, FortiNAC 9.4.1 and below, 9.2.6 and below, 9.1.8 and below, 8.8.0 all versions, 8.7.0 all versions may allow a local attacker with system access to retrieve users' passwords.

CVSS3: 4.1
fstec
почти 3 года назад

Уязвимость средств управления доступом к сети Fortinet FortiNAC и FortiNAC-F, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 9%
0.00031
Низкий

4.1 Medium

CVSS3

Дефекты

CWE-522