CVE-2020-15936 in FortiGate

الملخص

بحسب VulDB • 09/06/2026

نقص في التحقق من صحة المدخلات (improper input validation) في أجهزة Fortinet FortiGate الإصدارات 6.4.3 وما دونها، والإصدار 6.2.5 وما دونها، والإصدار 6.0.11 وما دونها، والإصدار 5.6.13 وما دونها، مما يتيح للمهاجم كشف معلومات حساسة عبر حزم TLS SNI Client Hello.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fortinet, Inc.
• حجز: 24/07/2020
• إفشاء: 01/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194054
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.6 (CNA)
• EPSS: 0.00641
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15936
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15936/