Описание
A allocation of resources without limits or throttling in Fortinet FortiSIEM 5.3 all versions, 5.4 all versions, 6.x all versions, 7.0 all versions, and 7.1.0 through 7.1.5 may allow an attacker to deny valid TLS traffic via consuming all allotted connections.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.3.0 (включая) до 5.3.3 (включая)Версия от 6.1.0 (включая) до 6.1.2 (включая)Версия от 6.2.0 (включая) до 6.2.1 (включая)Версия от 6.3.0 (включая) до 6.3.3 (включая)Версия от 6.4.0 (включая) до 6.4.4 (включая)Версия от 6.5.0 (включая) до 6.5.3 (включая)Версия от 6.6.0 (включая) до 6.6.5 (включая)Версия от 6.7.0 (включая) до 6.7.9 (включая)Версия от 7.0.0 (включая) до 7.0.3 (включая)Версия от 7.1.0 (включая) до 7.1.6 (исключая)
Одно из
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:5.4.0:*:*:*:*:*:*:*
EPSS
Процентиль: 47%
0.0024
Низкий
7.5 High
CVSS3
Дефекты
CWE-770
EPSS
Процентиль: 47%
0.0024
Низкий
7.5 High
CVSS3
Дефекты
CWE-770