5.0
Moyenne
CVE-2021-24008 An exposure of sensitive system information to an unauthorized control sphere vulnerability [CWE-497] in FortiDDoS…
Description
An exposure of sensitive system information to an unauthorized control sphere vulnerability [CWE-497] in FortiDDoS version 5.4.0, version 5.3.2 and below, version 5.2.0, version 5.1.0, version 5.0.0, version 4.7.0, version 4.6.0, version 4.5.0, version 4.4.2 and below, FortiDDoS-CM version 5.3.0, version 5.2.0, version 5.1.0, version 5.0.0, version 4.7.0, FortiVoice version 6.0.6 and below, FortiRecorder version 6.0.3 and below and FortiMail version 6.4.1 and below, version 6.2.4 and below, version 6.0.9 and below may allow a remote, unauthenticated attacker to obtain potentially sensitive software-version information by reading a JavaScript file.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiDDoS | 5.4.0 | Pas de correctif indiqué |
| FortiDDoS 5.3 | 5.3.0 → 5.3.2 | Pas de correctif indiqué |
| FortiDDoS | 5.2.0 | Pas de correctif indiqué |
| FortiDDoS | 5.1.0 | Pas de correctif indiqué |
| FortiDDoS | 5.0.0 | Pas de correctif indiqué |
| FortiDDoS | 4.7.0 | Pas de correctif indiqué |
| FortiDDoS | 4.6.0 | Pas de correctif indiqué |
| FortiDDoS | 4.5.0 | Pas de correctif indiqué |
| FortiDDoS 4.4 | 4.4.0 → 4.4.2 | Pas de correctif indiqué |
Afficher les 10 autres branches Masquer les 10 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiNDR 1.5 | 1.5.0 → 1.5.3 | Pas de correctif indiqué |
| FortiNDR | 1.4.0 | Pas de correctif indiqué |
| FortiNDR 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiNDR | 1.2.0 | Pas de correctif indiqué |
| FortiNDR | 1.1.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 5.3.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 5.2.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 5.1.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 5.0.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 4.7.0 | Pas de correctif indiqué |
Autres CVE de FortiDDoS
Les 6 CVE de FortiDDoS →
CVE-2022-23439
A externally controlled reference to a resource in another sphere vulnerability in Fortinet allows attacker to poison…
4.1
Moyenne
CVE-2022-27486
A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiDDoS…
5.9
Moyenne
CVE-2022-40679
An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in FortiADC 5.x all…
7.1
Élevée
CVE-2021-36193
Multiple stack-based buffer overflows in the command line interpreter of FortiWeb before 6.4.2 may allow an…
6.3
Moyenne