Описание
An authorization bypass through user-controlled key vulnerability [CWE-639] in Fortinet FortiPortal version 7.0.0 through 7.0.3 allows an authenticated attacker to interact with ressources of other organizations via HTTP or HTTPS requests.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.0 (включая) до 7.0.4 (исключая)
cpe:2.3:a:fortinet:fortiportal:*:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.00072
Низкий
5.4 Medium
CVSS3
8.1 High
CVSS3
Дефекты
CWE-639
Связанные уязвимости
CVSS3: 5.4
github
около 1 года назад
An authorization bypass through user-controlled key vulnerability [CWE-639] in Fortinet FortiPortal version 7.0.0 through 7.0.3 allows an authenticated attacker to interact with ressources of other organizations via HTTP or HTTPS requests.
CVSS3: 5.4
fstec
больше 2 лет назад
Уязвимость интерфейса администрирования инструмента аналитики и управления безопасностью Fortinet FortiPortal, позволяющая нарушителю взаимодействовать с ресурсами других организаций
EPSS
Процентиль: 22%
0.00072
Низкий
5.4 Medium
CVSS3
8.1 High
CVSS3
Дефекты
CWE-639