CVE-2021-41023

Опубликовано: 02 нояб. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

A unprotected storage of credentials in Fortinet FortiSIEM Windows Agent version 4.1.4 and below allows an authenticated user to disclosure agent password due to plaintext credential storage in log files

Ссылки

https://fortiguard.com/advisory/FG-IR-21-175
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-21-175
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 4.1.4 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00051

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-522

Связанные уязвимости

GHSA-5vqp-64mp-pg5r

CVSS3: 5.5

github

больше 3 лет назад

BDU:2021-06257

CVSS3: 5.5

fstec

больше 4 лет назад

Уязвимость системы управления безопасностью FortiSIEM Windows Agent, связанная с хранением учетных данных в виде открытого текста в файлах журнала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 16%

0.00051

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-522