CVE-2021-43206

Опубликовано: 04 мая 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

A server-generated error message containing sensitive information in Fortinet FortiOS 7.0.0 through 7.0.3, 6.4.0 through 6.4.8, 6.2.x, 6.0.x and FortiProxy 7.0.0 through 7.0.1, 2.0.x allows malicious webservers to retrieve a web proxy's client username and IP via same origin HTTP requests triggering proxy-generated HTTP status codes pages.

Ссылки

https://fortiguard.com/psirt/FG-IR-21-231
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-21-231
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.9 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.2 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 5.6.0 (включая) до 6.0.14 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.10 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.8 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.4 (исключая)

EPSS

Процентиль: 60%

0.00391

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-209

Связанные уязвимости

GHSA-9645-9xqx-6r37

CVSS3: 4.3

github

почти 4 года назад

EPSS

Процентиль: 60%

0.00391

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-209