Podatność CVE-2018-13382

Podatność CVE-2018-13382

Publikacja: 2019-06-04

Opis:

An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via specially crafted HTTP requests.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Fortinet FortiOS 6.0.4 Password Modification	Ricardo Longatto	22.11.2020

Typ:

CWE-285

(Improper Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Fortinet -> Fortios

Referencje:

http://www.securityfocus.com/bid/108697

https://fortiguard.com/advisory/FG-IR-18-389

Copyright 2024, cxsecurity.com