CVE-2017-14185

Опубликовано: 25 мая 2018

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

An Information Disclosure vulnerability in Fortinet FortiOS 5.6.0 to 5.6.2, 5.4.0 to 5.4.8 and 5.2 all versions allows SSL VPN web portal users to access internal FortiOS configuration information (eg:addresses) via specifically crafted URLs inside the SSL-VPN web portal.

Ссылки

http://www.securityfocus.com/bid/104288
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-17-231
Vendor Advisory
http://www.securityfocus.com/bid/104288
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-17-231
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 5.2.0 (включая) до 5.2.13 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 5.4.0 (включая) до 5.4.8 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 5.6.0 (включая) до 5.6.2 (включая)

EPSS

Процентиль: 55%

0.00327

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-x7pw-4585-684g

CVSS3: 5.3

github

больше 3 лет назад

BDU:2018-01276

CVSS3: 5.3

fstec

больше 7 лет назад

Уязвимость веб-портала операционной системы FortiOS, позволяющая нарушителю раскрыть защищаемую информацию об операционной системе

EPSS

Процентиль: 55%

0.00327

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200