CVE-2023-25604

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

An insertion of sensitive information into log file vulnerability in Fortinet FortiGuest 1.0.0 allows a local attacker to access plaintext passwords in the RADIUS logs.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-052
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-052
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fortinet:fortiguest:1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-m67c-wppj-7mm2

CVSS3: 5.5

github

больше 2 лет назад

An insertion of sensitive information into log file vulnerability in Fortinet FortiGuest 1.0.0 allows a local attacker to access plaintext passwords in the RADIUS logs.

BDU:2023-06723

CVSS3: 5.5

fstec

больше 2 лет назад

Уязвимость программного средства управления сетевыми гостевыми пользователями FortiGuest , связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить конфиденциальную информацию

EPSS

Процентиль: 23%

0.00078

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-532