Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la URL de recuperación en FortiSandbox (CVE-2020-15939)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/09/2021
Última modificación:
12/07/2022

Descripción

Una vulnerabilidad de control de acceso inapropiado (CWE-284) en FortiSandbox versiones 3.2.1 y por debajo y 3.1.4 y por debajo, puede permitir a un atacante autenticado y sin privilegios descargar el archivo de configuración del dispositivo por medio de la URL de recuperación.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:* 3.1.5 (excluyendo)
cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:* 3.2.0 (incluyendo) 3.2.2 (excluyendo)


Referencias a soluciones, herramientas e información