Уязвимость переполнения буфера в Fortinet FortiOS 7.6.0–7.6.3, FortiOS 7.4.0–7.4.8, FortiOS 7.2 всех версий, FortiOS 7.0 всех версий, FortiOS 6.4 всех версий, FortiProxy 7.6.0–7.6.5, FortiProxy 7.4.0–7.4.13, FortiProxy 7.2 всех версий, FortiProxy 7.0 всех версий может позволить злоумышленнику раскрыть информацию через <вставьте сюда вектор атаки>
Показать оригинальное описание (EN)
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to information disclosure via <insert attack vector here>
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 4
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Fortinet Fortiproxy
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
|
7.2.0
|
7.4.14
|
|
Fortinet Fortiproxy
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
|
7.6.0
|
7.6.6
|
|
Fortinet Fortios
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
|
7.2.0
|
7.4.9
|
|
Fortinet Fortios
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
|
7.6.0
|
<= 7.6.2
|