Неправильная проверка сертификата с уязвимостью несоответствия хоста в Fortinet FortiOS 7.6.1–7.6.6, FortiProxy 7.6.2–7.6.6 может позволить злоумышленнику раскрыть информацию через <вставьте сюда вектор атаки>
Показать оригинальное описание (EN)
A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via <insert attack vector here>
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1