4средняя
BDU:2022-06592 (CVE-2020-15942)
Уязвимость компонента Scan Profile (Профиль сканирования) модуля Web Vulnerability Scan (Веб-сканирование уязвимостей) межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю получить учетные данные пользователя
Опубликовано: 2022-11-02
Описание
Уязвимость компонента Scan Profile (Профиль сканирования) модуля Web Vulnerability Scan (Веб-сканирование уязвимостей) межсетевого экрана веб-приложений FortiWeb связана с недостаточной защитой учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить учетные данные пользователя
Затрагиваемое ПО и версии
FortiWeb (до 6.2.3 включительно)FortiWeb (от 6.3.0 до 6.3.4 включительно)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-20-076
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи