Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-54027

Опубликовано: 17 мар. 2025
Источник: nvd
CVSS3: 8.2
CVSS3: 4.4
EPSS Низкий

Описание

A Use of Hard-coded Cryptographic Key vulnerability [CWE-321] in FortiSandbox version 4.4.6 and below, version 4.2.7 and below, version 4.0.5 and below, version 3.2.4 and below, version 3.1.5 and below, version 3.0.7 to 3.0.5 may allow a privileged attacker with super-admin profile and CLI access to read sensitive data via CLI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*
Версия от 3.0.5 (включая) до 4.0.6 (исключая)
cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*
Версия от 4.2.0 (включая) до 4.2.8 (исключая)
cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*
Версия от 4.4.0 (включая) до 4.4.7 (исключая)
cpe:2.3:a:fortinet:fortisandbox:5.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 7%
0.00028
Низкий

8.2 High

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-321

Связанные уязвимости

github логотип

GHSA-qcqx-4h2x-x43j

CVSS3: 8.2
github
11 месяцев назад

A Use of Hard-coded Cryptographic Key vulnerability [CWE-321] in FortiSandbox version 4.4.6 and below, version 4.2.7 and below, version 4.0.5 and below, version 3.2.4 and below, version 3.1.5 and below, version 3.0.7 to 3.0.5 may allow a privileged attacker with super-admin profile and CLI access to read sensitive data via CLI.

fstec логотип

BDU:2025-02636

CVSS3: 4.4
fstec
11 месяцев назад

Уязвимость интерфейса командной строки системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 7%
0.00028
Низкий

8.2 High

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-321