Sérülékenységek

CVE-2019-6693

Fortinet FortiGate

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Közepes
Prioritás
Normál
CWE
CWE-798

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 6,5 Közepes CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Use of a hard-coded cryptographic key to cipher sensitive data in FortiOS configuration backup file may allow an attacker with access to the backup file to decipher the sensitive data, via knowledge of the hard-coded key. The aforementioned sensitive data includes users' passwords (except the administrator's password), private keys' passphrases and High Availability password (when set).

Érintett termékek

  • FortiGate Fortinet Verziók: 5.6.9 and below; 6.0.5 and below; 6.2.0

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
6,64%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Részleges

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.