CVE-2017-7731

Опубликовано: 27 мая 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A weak password recovery vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows attacker to carry out information disclosure via the Forgotten Password feature.

Ссылки

https://fortiguard.com/psirt/FG-IR-17-114
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-17-114
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fortinet:fortiportal:*:*:*:*:*:*:*:*

Версия до 4.0.0 (включая)

EPSS

Процентиль: 49%

0.00262

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-640

Связанные уязвимости

GHSA-8gqm-crwv-8r3m