Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-26204

Опубликовано: 13 июн. 2023
Источник: nvd
CVSS3: 3.7
CVSS3: 9.8
EPSS Низкий

Описание

A plaintext storage of a password vulnerability [CWE-256] in FortiSIEM 6.7 all versions, 6.6 all versions, 6.5 all versions, 6.4 all versions, 6.3 all versions, 6.2 all versions, 6.1 all versions, 5.4 all versions, 5.3 all versions may allow an attacker able to access user DB content to impersonate any admin user on the device GUI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
Версия от 5.3.0 (включая) до 5.3.3 (включая)
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
Версия от 6.3.0 (включая) до 6.3.3 (включая)
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
Версия от 6.6.0 (включая) до 6.6.3 (включая)
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
Версия от 6.7.0 (включая) до 6.7.5 (включая)
cpe:2.3:a:fortinet:fortisiem:5.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.1.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.1.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.1.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.5.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:6.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 42%
0.00203
Низкий

3.7 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-256
CWE-522

Связанные уязвимости

github логотип

GHSA-v8v4-f4rj-qhhf

CVSS3: 3.7
github
больше 2 лет назад

A plaintext storage of a password vulnerability [CWE-256] in FortiSIEM 6.7 all versions, 6.6 all versions, 6.5 all versions, 6.4 all versions, 6.3 all versions, 6.2 all versions, 6.1 all versions, 5.4 all versions, 5.3 all versions may allow an attacker able to access user DB content to impersonate any admin user on the device GUI.

fstec логотип

BDU:2023-03356

CVSS3: 3.7
fstec
больше 2 лет назад

Уязвимость интерфейса системы управления безопасностью FortiSIEM, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к базам данных

EPSS

Процентиль: 42%
0.00203
Низкий

3.7 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-256
CWE-522