CVE-2014-0351 in FortiOS

Résumé

par VulDB • 26/05/2026

Le service de protocole FortiManager dans Fortinet FortiOS avant la version 4.3.16 et les versions 5.x avant la 5.0.8 sur les appareils FortiGate n'empêche pas l'utilisation de suites de chiffrement anonymes, ce qui facilite pour les attaquants de type man-in-the-middle l'obtention d'informations sensibles ou l'interférence avec les communications en modifiant le flux de données client-serveur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/12/2013
• Divulgation: 10/09/2014
• Modérer: accepté
• Entrée: VDB-67675
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00591
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0351
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0351/