CVE-2022-43949mediumCWE-327

CVE-2022-43949: fallo de gravedad media en Fortinet FortiSIEM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiSIEM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.4%
A use of a broken or risky cryptographic algorithm [CWE-327] in Fortinet FortiSIEM before 6.7.1 allows a remote unauthenticated attacker to perform brute force attacks on GUI endpoints via taking advantage of outdated hashing methods.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:U/RC:C
Productos afectados
Fortinet · FortiSIEM
CVEs relacionadas — Fortinet FortiSIEM

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34992CRITICALCVE-2023-34992EPSS 81.7%CVE-2024-23108CRITICALCVE-2024-23108EPSS 80.3%CVE-2025-25256CRITICALCVE-2025-25256EPSS 65.0%CVE-2025-64155CRITICALCVE-2025-64155EPSS 43.9%CVE-2024-23109CRITICALCVE-2024-23109EPSS 3.3%CVE-2023-36553CRITICALCVE-2023-36553EPSS 1.9%