CVE-2024-31493 in FortiSOARinformación

Resumen

por MITRE • 2024-06-03

Una eliminación inadecuada de información confidencial antes de la vulnerabilidad de almacenamiento o transferencia [CWE-212] en FortiSOAR versión 7.3.0, versión 7.2.2 e inferiores, versión 7.0.3 e inferiores puede permitir que un usuario autenticado con privilegios bajos lea las contraseñas del conector en formato texto plano a través de respuestas HTTP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Fortinet, Inc.

Reservar

2024-04-04

Divulgación

2024-06-03

Moderación

aceptado

Artículo

VDB-266879

CPE

listo

EPSS

0.00527

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!