CVE-2013-4669

Опубликовано: 25 июн. 2013

Источник: nvd

CVSS2: 5.4

EPSS Низкий

Описание

FortiClient before 4.3.5.472 on Windows, before 4.0.3.134 on Mac OS X, and before 4.0 on Android; FortiClient Lite before 4.3.4.461 on Windows; FortiClient Lite 2.0 through 2.0.0223 on Android; and FortiClient SSL VPN before 4.0.2258 on Linux proceed with an SSL session after determining that the server's X.509 certificate is invalid, which allows man-in-the-middle attackers to obtain sensitive information by leveraging a password transmission that occurs before the user warning about the certificate problem.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:*:*:*

Версия до 4.3.3.445 (включая)

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:fortinet:forticlient_lite:*:*:*:*:*:*:*:*

Версия до 4.3.3.445 (включая)

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:fortinet:forticlient_ssl_vpn:*:*:*:*:*:*:*:*

Версия до 4.0.2012 (включая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:*:*:*

Версия до 4.0.2 (включая)

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:a:fortinet:forticlient_lite:*:*:*:*:*:*:*:*

Версия до 2.0 (включая)

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00152

Низкий

5.4 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-hrj7-5rgf-5c7r

github

больше 3 лет назад

EPSS

Процентиль: 36%

0.00152

Низкий

5.4 Medium

CVSS2

Дефекты

CWE-255