Tracker / CVE-2024-21754
CVE-2024-21754
Bassa 1.8
A use of password hash with insufficient computational effort vulnerability [CWE-916] affecting FortiOS version 7.4.3 and below, 7.2 all versions, 7.0 all versions, 6.4 all versions and FortiProxy version 7.4.2 and below, 7.2 all versions, 7.0 all versions, 2.0 all versions may allow a privileged attacker with super-admin profile and CLI access to decrypting the backup file.
Prodotti e versioni affette
| fortinet | fortios · 6.4.0 → 6.4.15 |
|---|---|
| fortinet | fortios · 7.0.0 → 7.0.15 |
| fortinet | fortios · 7.2.0 → 7.2.9 |
| fortinet | fortios · 7.4.0 → 7.4.4 |
| fortinet | fortiproxy · 2.0.0 → 2.0.14 |
| fortinet | fortiproxy · 7.0.0 → 7.0.18 |
| fortinet | fortiproxy · 7.2.0 → 7.2.11 |
| fortinet | fortiproxy · 7.4.0 → 7.4.3 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.