CVE-2021-32596medium

CVE-2021-32596

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.4%

probabilidad de explotación

0.4%top 63% de las CVE

explotación observada

noninguna fuente lo reporta

A use of one-way hash with a predictable salt vulnerability in the password storing mechanism of FortiPortal 6.0.0 through 6.04 may allow an attacker already in possession of the password store to decrypt the passwords by means of precomputed tables.

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N/E:P/RL:W/RC:C

Productos afectados

Fortinet · Fortinet FortiPortal

Referencias

https://fortiguard.com/advisory/FG-IR-21-094