Résumé
généré automatiquement à partir des données NVDLe service de protocole FortiManager de Fortinet FortiOS sur les appareils FortiGate, avant 4.3.16 et dans les versions 5.x avant 5.0.8, n'empêche pas l'utilisation de suites de chiffrement anonymes (CWE-310). Un attaquant en position d'homme du milieu peut ainsi plus facilement obtenir des informations sensibles ou perturber les communications en modifiant le flux de données client-serveur. Le score CVSS v2.0 est de 5.4, sévérité moyenne (MEDIUM).
Description NVD (anglais)
The FortiManager protocol service in Fortinet FortiOS before 4.3.16 and 5.x before 5.0.8 on FortiGate devices does not prevent use of anonymous ciphersuites, which makes it easier for man-in-the-middle attackers to obtain sensitive information or interfere with communications by modifying the client-server data stream.
EPSS · FIRST.org
0,59 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 47 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 10 sept. 2014
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cret@cert.org
Produits affectés
Faiblesses (CWE)
Références (8)
- http://www.fortiguard.com/advisory/FG-IR-14-006/Vendor Advisory
- http://www.kb.cert.org/vuls/id/730964Third Party AdvisoryUS Government Resource
- http://www.fortiguard.com/advisory/FG-IR-14-006/Vendor Advisory
- http://www.kb.cert.org/vuls/id/730964Third Party AdvisoryUS Government Resource
CVEs similaires
Autres vulnérabilités de type CWE-310
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.