CVE-2022-23443

EPSS 1.76%
Veröffentlicht 04.05.2022 16:15:08
Zuletzt bearbeitet 21.11.2024 06:48:34
Quelle psirt@fortinet.com
Teams Watchlist Login
Unerledigt Login

An improper access control in Fortinet FortiSOAR before 7.2.0 allows unauthenticated attackers to access gateway API data via crafted HTTP GET requests.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Fortinet ≫ Fortisoar Version >= 6.4.0 <= 6.4.4

Fortinet ≫ Fortisoar Version >= 7.0.0 <= 7.0.2

Fortinet ≫ Fortisoar Version6.0.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.76%	0.818

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N
psirt@fortinet.com	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

https://fortiguard.com/psirt/FG-IR-22-041

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2022-23443

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2022-23443

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2022-23443

EUVD