Vulnerabilidad en los paquetes SNI Client Hello TLS en Fortinet FortiGate (CVE-2020-15936)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
01/03/2022
Última modificación:
12/07/2022
Descripción
Una comprobación de entrada inapropiada en Fortinet FortiGate versiones 6.4.3 y anteriores, versiones 6.2.5 y anteriores, versiones 6.0.11 y anteriores, versiones 5.6.13 y anteriores, permite a un atacante revelar información confidencial por medio de paquetes SNI Client Hello TLS.
Impacto
Puntuación base 3.x
4.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 5.6.0 (incluyendo) | 5.6.13 (incluyendo) |
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 6.0.0 (incluyendo) | 6.0.11 (incluyendo) |
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 6.2.0 (incluyendo) | 6.2.5 (incluyendo) |
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 6.4.0 (incluyendo) | 6.4.3 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página