CVE-2020-15933

Опубликовано: 05 янв. 2022

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A exposure of sensitive information to an unauthorized actor in Fortinet FortiMail versions 6.0.9 and below, FortiMail versions 6.2.4 and below FortiMail versions 6.4.1 and 6.4.0 allows attacker to obtain potentially sensitive software-version information via client-side resources inspection.

Ссылки

https://fortiguard.com/psirt/FG-IR-20-105
Patch
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-20-105
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия до 6.0.9 (включая)

cpe:2.3:a:fortinet:fortimail:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:6.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:6.2.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:6.2.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:6.2.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimail:6.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00237

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-x8fg-99gc-5mrc

github

около 4 лет назад