Раскрытие информации

Низкая (0.0)

Fortinet

Fortinet FortiOS (5.2.0, 5.2.1, 5.2.10, 5.2.11, 5.2.12, 5.2.13, 5.2.14, 5.2.15, 5.2.2, 5.2.3, 5.2.4, 5.2.5, 5.2.6, 5.2.7, 5.2.8, 5.2.9, 5.4.0, 5.4.1, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.6.0, 5.6.1, 5.6.2)

Уязвимость в Fortinet FortiOS позволяет администраторам с привилегиями super_admin просматривать информацию о текущих сессиях веб-портала SSL VPN, которая может содержать учетные данные пользователей, используя команду fnsysctl.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-17-172

Источник: CVE
Наименование: CVE-2017-7738
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7738