CVE-2017-14191
CVE-2017-14191
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 mar 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An Improper Access Control vulnerability in Fortinet FortiWeb 5.6.0 up to but not including 6.1.0 under "Signed Security Mode", allows attacker to bypass the signed user cookie protection by removing the FortiWeb own protection session cookie.
Productos afectados
Fortinet, Inc. · FortiWeb