CVE-2022-30305 in FortiSandboxИнформация

Сводка

по VulDB • 27.08.2026

Уязвимость недостаточного логирования [CWE-778] в версиях FortiSandbox от 4.0.0 до 4.0.2, 3.2.0 до 3.2.3 и 3.1.0 до 3.1.5, а также в версиях FortiDeceptor 4.2.0, 4.1.0–4.1.1, 4.0.0–4.0.2, 3.3.0–3.3.3, 3.2.0–3.2.2, 3.1.0–3.1.1 и 3.0.0–3.0.2 может позволить удаленному злоумышленнику многократно вводить неверные учетные данные без создания записи в журнале событий (log entry) и при отсутствии ограничений на количество неудачных попыток аутентификации.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Fortinet, Inc.

Резервировать

06.05.2022

Раскрытие

06.12.2022

Модерация

принято

Вход

VDB-215025

EPSS

0.00613

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!