CVE-2018-9185

Опубликовано: 05 июл. 2018

Источник: nvd

CVSS3: 8.1

CVSS2: 4.3

EPSS Низкий

Описание

An information disclosure vulnerability in Fortinet FortiOS 6.0.0 and below versions reveals user's web portal login credentials in a Javascript file sent to client-side when pages bookmarked in web portal use the Single Sign-On feature.

Ссылки

http://www.securityfocus.com/bid/104535
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041186
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-18-027
Mitigation
Vendor Advisory
http://www.securityfocus.com/bid/104535
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041186
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-18-027
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия до 6.0.0 (включая)

EPSS

Процентиль: 76%

0.00926

Низкий

8.1 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-429g-2fpp-h4v3

CVSS3: 8.1

github

больше 3 лет назад

BDU:2018-01275

CVSS3: 5.9

fstec

почти 8 лет назад

Уязвимость веб-портала операционной системы FortiOS, позволяющая нарушителю раскрыть учетные данные пользователя