CVE-2022-45860mediumCWE-1390

CVE-2022-45860

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 0.5%

probabilidade de exploração

0.5%top 59% das CVEs

exploração observada

nãonenhuma fonte reporta

A weak authentication vulnerability [CWE-1390] in FortiNAC-F version 7.2.0, FortiNAC version 9.4.2 and below, 9.2 all versions, 9.1 all versions, 8.8 all versions, 8.7 all versions in device registration page may allow an unauthenticated attacker to perform password spraying attacks with an increased chance of success.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:F/RL:X/RC:R

Produtos afetados

Fortinet · FortiNAC

Referências

https://fortiguard.com/psirt/FG-IR-22-464