CVE-2021-24024 in FortiADCManager

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di memorizzazione delle informazioni sensibili in chiaro nei file di registro (log) in FortiADCManager versioni 5.3.0 e precedenti, 5.2.1 e precedenti, nonché in FortiADC versione 5.3.7 e precedenti, potrebbe consentire a un attaccante remoto autenticato di leggere le password di altri utenti locali presenti nei file di registro (log).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Fortinet, Inc.
• Prenotare: 13/01/2021
• Divulgazione: 12/04/2021
• Moderazione: accettato
• Voce: VDB-172761
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00909
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24024
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24024/