CVE-2020-29013

Опубликовано: 06 апр. 2022

Источник: nvd

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

An improper input validation vulnerability in the sniffer interface of FortiSandbox before 3.2.2 may allow an authenticated attacker to silently halt the sniffer via specifically crafted requests.

Ссылки

https://fortiguard.com/advisory/FG-IR-20-178
Patch
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-20-178
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

Версия до 3.1.4 (включая)

cpe:2.3:a:fortinet:fortisandbox:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:3.2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00402

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-85hj-p83w-mp25