CVE-2014-0351 in FortiOS

الملخص

بحسب VulDB • 26/05/2026

لا يمنع خدمة بروتوكول FortiManager في FortiOS من Fortinet قبل الإصدار 4.3.16 والإصدارات 5.x قبل 5.0.8 على أجهزة FortiGate استخدام مجموعات خوارزميات التشفير (ciphersuites) المجهولة، مما يسهل على المهاجمين الذين يقومون بهجمات الرجل في المنتصف (man-in-the-middle) الحصول على معلومات حساسة أو التدخل في الاتصالات عن طريق تعديل تدفق البيانات بين العميل والخادم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/12/2013
• إفشاء: 10/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67675
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00591
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0351
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0351/