CVE-2018-13366

Опубликовано: 09 апр. 2019

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

An information disclosure vulnerability in Fortinet FortiOS 6.0.1, 5.6.7 and below allows attacker to reveals serial number of FortiGate via hostname field defined in connection control setup packets of PPTP protocol.

Ссылки

https://fortiguard.com/advisory/FG-IR-18-101
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-18-101
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия до 5.6.7 (включая)

cpe:2.3:o:fortinet:fortios:6.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00237

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-xmmv-36rj-v7p3