Към съдържанието
Търсене

CVE-2021-24008: Fortinet FortiDDoS, изтичане на данни

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An exposure of sensitive system information to an unauthorized control sphere vulnerability [CWE-497] in FortiDDoS version 5.4.0, version 5.3.2 and below, version 5.2.0, version 5.1.0, version 5.0.0, version 4.7.0, version 4.6.0, version 4.5.0, version 4.4.2 and below, FortiDDoS-CM version 5.3.0, version 5.2.0, version 5.1.0, version 5.0.0, version 4.7.0, FortiVoice version 6.0.6 and below, FortiRecorder version 6.0.3 and below and FortiMail version 6.4.1 and below, version 6.2.4 and below, version 6.0.9 and below may allow a remote, unauthenticated attacker to obtain potentially sensitive software-version information by reading a JavaScript file.

Засегнати продукти

  • Fortinet FortiDDoS: 5.4.0; 5.3.0 до 5.3.2; 5.2.0; 5.1.0; 5.0.0; 4.7.0; 4.6.0; 4.5.0; 4.4.0 до 4.4.2
  • Fortinet FortiNDR: 1.5.0 до 1.5.3; 1.4.0; 1.3.0 до 1.3.1; 1.2.0; 1.1.0
  • Fortinet FortiDDoS-CM: 5.3.0; 5.2.0; 5.1.0; 5.0.0; 4.7.0

Вид слабост

История

  • 28 март 2025 Публикувано

Други уязвимости в Fortinet FortiDDoS

Първоизточници

CVE-2021-24008: Fortinet FortiDDoS, изтичане на данни | freedomonline.bg