CVE-2024-32122

Опубликовано: 08 апр. 2025

Источник: nvd

CVSS3: 2.3

CVSS3: 4.4

EPSS Низкий

Описание

A storing passwords in a recoverable format in Fortinet FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions allows attacker to information disclosure via modification of LDAP server IP to point to a malicious server.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.16 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.17 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.11 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.7 (включая)

EPSS

Процентиль: 12%

0.00218

Низкий

2.3 Low

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-257

Связанные уязвимости

GHSA-79gc-w327-w4f2

CVSS3: 2.3

github

больше 1 года назад

A storing passwords in a recoverable format in Fortinet FortiOS versions 7.2.0 through 7.2.1 allows attacker to information disclosure via modification of LDAP server IP to point to a malicious server.

BDU:2025-09052

CVSS3: 2.3

fstec

больше 1 года назад

Уязвимость операционных систем FortiOS, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 12%

0.00218

Низкий

2.3 Low

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-257