Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jp5m-x7cp-gj98

Опубликовано: 14 апр. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 2.7

Описание

A insufficiently protected credentials vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4 all versions, FortiSandbox PaaS 5.0.1 through 5.0.5 may allow an authenticathed administrator to read LDAP server credentials via client-side inspection.

A insufficiently protected credentials vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4 all versions, FortiSandbox PaaS 5.0.1 through 5.0.5 may allow an authenticathed administrator to read LDAP server credentials via client-side inspection.

EPSS

Процентиль: 23%
0.00305
Низкий

2.7 Low

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 2.7
nvd
4 месяца назад

A insufficiently protected credentials vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4 all versions, FortiSandbox PaaS 5.0.1 through 5.0.5 may allow an authenticathed administrator to read LDAP server credentials via client-side inspection.

CVSS3: 2.7
fstec
4 месяца назад

Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 23%
0.00305
Низкий

2.7 Low

CVSS3

Дефекты

CWE-522