Fortinet FortiOS sérülékenysége
Angol cím: Fortinet FortiOS vulnerability
Publikálás dátuma: 2019.11.21.
Utolsó módosítás dátuma: 2025.06.26.
Leírás
A program beégetett hitelesítő adatokat (jelszó, kriptográfiai kulcs) tartalmaz amit belső hitelesítésre, külső eszközzel való kommunikációra, vagy a belső adatok titkosítására használnak.
Leírás forrása: CWE-798Elemzés leírás
Eredeti nyelven:
Use of a hard-coded cryptographic key to cipher sensitive data in FortiOS configuration backup file may allow an attacker with access to the backup file to decipher the sensitive data, via knowledge of the hard-coded key. The aforementioned sensitive data includes users’ passwords (except the administrator’s password), private keys’ passphrases and High Availability password (when set).
Elemzés leírás forrása: CVE-2019-6693Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 6.5 (Közepes)
Vektor: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Hatás pontszáma: 3.6
Kihasználhatóság pontszáma: 2.8
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Nincs
Rendelkezésre állás Hatása (A): Nincs
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Hivatkozások
Sérülékeny szoftverek
FortiOS: 5.6.0 - 6.2.0