CVE-2023-36551

Опубликовано: 13 сент. 2023

Источник: nvd

CVSS3: 4.3

CVSS3: 5.3

EPSS Низкий

Описание

A exposure of sensitive information to an unauthorized actor in Fortinet FortiSIEM version 6.7.0 through 6.7.5 allows attacker to information disclosure via a crafted http request.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-126
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-126
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*

Версия от 6.7.0 (включая) до 6.7.6 (исключая)

EPSS

Процентиль: 64%

0.00474

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

GHSA-7v7p-63mf-332c

CVSS3: 4.3

github

больше 2 лет назад

A exposure of sensitive information to an unauthorized actor in Fortinet FortiSIEM version 6.7.0 through 6.7.5 allows attacker to information disclosure via a crafted http request.

BDU:2023-05811

CVSS3: 4.3

fstec

больше 2 лет назад

Уязвимость системы управления безопасностью FortiSIEM, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 64%

0.00474

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo