CVE-2016-7542
CVE-2016-7542
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 mar 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A read-only administrator on Fortinet devices with FortiOS 5.2.x before 5.2.10 GA and 5.4.x before 5.4.2 GA may have access to read-write administrators password hashes (not including super-admins) stored on the appliance via the webui REST API, and may therefore be able to crack them.
Productos afectados
Fortinet · FortiOS¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →