Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fqjh-4555-fwq2

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Usage of hard-coded cryptographic keys to encrypt configuration files and debug logs in FortiAuthenticator versions before 6.3.0 may allow an attacker with access to the files or the CLI configuration to decrypt the sensitive data, via knowledge of the hard-coded key.

Usage of hard-coded cryptographic keys to encrypt configuration files and debug logs in FortiAuthenticator versions before 6.3.0 may allow an attacker with access to the files or the CLI configuration to decrypt the sensitive data, via knowledge of the hard-coded key.

EPSS

Процентиль: 32%
0.00127
Низкий

Дефекты

CWE-798

Связанные уязвимости

CVSS3: 4
nvd
больше 4 лет назад

Usage of hard-coded cryptographic keys to encrypt configuration files and debug logs in FortiAuthenticator versions before 6.3.0 may allow an attacker with access to the files or the CLI configuration to decrypt the sensitive data, via knowledge of the hard-coded key.

CVSS3: 4
fstec
больше 4 лет назад

Уязвимость интерфейса командной строки (CLI) системы идентификации FortiAuthenticator, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 32%
0.00127
Низкий

Дефекты

CWE-798