CVE-2021-32596medium

CVE-2021-32596

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.4%

probabilidade de exploração

0.4%top 63% das CVEs

exploração observada

nãonenhuma fonte reporta

A use of one-way hash with a predictable salt vulnerability in the password storing mechanism of FortiPortal 6.0.0 through 6.04 may allow an attacker already in possession of the password store to decrypt the passwords by means of precomputed tables.

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N/E:P/RL:W/RC:C

Produtos afetados

Fortinet · Fortinet FortiPortal

Referências

https://fortiguard.com/advisory/FG-IR-21-094