FortiOS sérülékenysége
Angol cím: FortiOS vulnerability
Publikálás dátuma: 2024.02.08.
Utolsó módosítás dátuma: 2024.02.08.
Leírás
A program nem, vagy nem megfelelően ellenőrzi a tanúsítványokat.
Leírás forrása: CWE-295 Leírás utolsó módosítása: 2024.02.08.Elemzés leírás
An improper certificate validation vulnerability in FortiOS may allow an unauthenticated attacker in a Man-in-the-Middle position to decipher and alter the FortiLink communication channel between the FortiOS device and a FortiSwitch instance.
Elemzés leírás forrása: fortinet.com Elemzés leírás utolsó módosítása: 2024.02.08.Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 4.8 (Közepes)
Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Impact Score: 2.5
Exploitability Score: 2.2
Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): Low
Integrity Impact (I): Low
Availability Impact (A): None
Sérülékeny szoftverek
FortiOS 7.4.0 és 7.4.1 között, 7.2.0 és 7.2.6 között, 7.0 minden verzió