CVE-2019-15704

Опубликовано: 21 нояб. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

A clear text storage of sensitive information vulnerability in FortiClient for Mac may allow a local attacker to read sensitive information logged in the console window when the user connects to an SSL VPN Gateway.

Ссылки

https://fortiguard.com/advisory/FG-IR-19-227
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-19-227
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:macos:*:*

Версия от 6.0.0 (включая) до 6.0.7 (включая)

cpe:2.3:a:fortinet:forticlient:6.2.0:*:*:*:*:macos:*:*

EPSS

Процентиль: 6%

0.00025

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-311

Связанные уязвимости

GHSA-2w2x-7266-2c97

github

больше 3 лет назад