CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An improper certificate validation vulnerability [CWE-295] in FortiClientWindows 6.4 all versions, 7.0.0 through 7.0.7, FortiClientMac 6.4 all versions, 7.0 all versions, 7.2.0 through 7.2.4, FortiClientLinux 6.4 all versions, 7.0 all versions, 7.2.0 through 7.2.4, FortiClientAndroid 6.4 all versions, 7.0 all versions, 7.2.0 and FortiClientiOS 5.6 all versions, 6.0.0 through 6.0.1, 7.0.0 through 7.0.6 SAML SSO feature may allow an unauthenticated attacker to man-in-the-middle the communication between the FortiClient and both the service provider and the identity provider.
Засегнати продукти
- Fortinet FortiClientiOS: 7.0.3 до 7.0.6; 7.0.0 до 7.0.1; 6.0.0 до 6.0.1; 5.6.5 до 5.6.6; 5.6.0 до 5.6.1; 5.4.3 до 5.4.4; 5.4.0 до 5.4.1; 5.2.0 до 5.2.3; 5.0.0 до 5.0.3; 4.0.0 до 4.0.2; 2.0.0 до 2.0.1
- Fortinet FortiClientAndroid: 7.2.0; 7.0.6 до 7.0.7; 7.0.2 до 7.0.3; 7.0.0; 6.4.6; 6.4.4; 6.4.1; 6.0.0; 5.6.0; 5.4.0 до 5.4.2; 5.2.0 до 5.2.8; 5.0.0 до 5.0.3
- Fortinet FortiClientMac: 7.2.0 до 7.2.4; 7.0.0 до 7.0.13; 6.4.0 до 6.4.10
- Fortinet FortiClientLinux: 7.2.0 до 7.2.4; 7.0.0 до 7.0.13; 6.4.7 до 6.4.9; 6.4.0 до 6.4.4
- Fortinet FortiClientWindows: 7.0.0 до 7.0.7; 6.4.0 до 6.4.10
Вид слабост
История
- 10 септември 2024 Публикувано