imPC@ndo EN

Tracker / CVE-2021-36170

CVE-2021-36170

Bassa 3.2

An information disclosure vulnerability [CWE-200] in FortiAnalyzerVM and FortiManagerVM versions 7.0.0 and 6.4.6 and below may allow an authenticated attacker to read the FortiCloud credentials which were used to activate the trial license in cleartext.

Prodotti e versioni affette

fortinet fortianalyzer · … → 6.4.7
fortinet fortianalyzer · 7.0.0 → 7.0.1
fortinet fortimanager · … → 6.4.7
fortinet fortimanager · 7.0.0 → 7.0.1

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti