Aller au contenu
en Se connecter
9.3 Critique

CVE-2022-41331 A missing authentication for critical function vulnerability [CWE-306] in FortiPresence infrastructure server before…

Description

A missing authentication for critical function vulnerability [CWE-306] in FortiPresence infrastructure server before version 1.2.1 allows a remote, unauthenticated attacker to access the Redis and MongoDB instances via crafted authentication requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiPresence 1.2 1.2.0 → 1.2.1 Pas de correctif indiqué
FortiPresence 1.1 1.1.0 → 1.1.1 Pas de correctif indiqué
FortiPresence 1.0.0 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiPresence

Les 2 CVE de FortiPresence →
CVE-2023-27998 A lack of custom error pages vulnerability [CWE-756] in FortiPresence versions 1.2.0 through 1.2.1 and all versions of… 5.3 Moyenne
Suivre cette CVE