Tracker / CVE-2021-36171
CVE-2021-36171
Alta 8.1
The use of a cryptographically weak pseudo-random number generator in the password reset feature of FortiPortal before 6.0.6 may allow a remote unauthenticated attacker to predict parts of or the whole newly generated password within a given time frame.
Prodotti e versioni affette
| fortinet | fortiportal · … → 4.0.4 |
|---|---|
| fortinet | fortiportal · 4.1.0 → 4.1.2 |
| fortinet | fortiportal · 4.2.0 → 4.2.4 |
| fortinet | fortiportal · 5.0.0 → 5.0.3 |
| fortinet | fortiportal · 5.1.0 → 5.1.2 |
| fortinet | fortiportal · 5.2.0 → 5.2.7 |
| fortinet | fortiportal · 5.3.0 → 5.3.7 |
| fortinet | fortiportal · 6.0.0 → 6.0.6 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.