Fortinet Fortinet FortiDDoS
En bref
- Source
- NVD
- EPSS
- EPSS 0.68 % · centile 52 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- fortinet
- Statut NVD
- Modified
Rechercher sur…
Description
A use of hard-coded cryptographic key vulnerability [CWE-321] in FortiDDoS API 5.5.0 through 5.5.1, 5.4.0 through 5.4.2, 5.3.0 through 5.3.1, 5.2.0, 5.1.0 may allow an attacker who managed to retrieve the key from one device to sign JWT tokens for any device.
Faiblesses (CWE)
- CWE-798 — Utilisation d'identifiants codés en dur
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | HIGH 8.1 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:U/RC:R | fortinet |
| CVSS 3.1 | HIGH 8.1 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H | NVD · psirt@fortinet.com (Secondary) |
| CVSS 3.1 | HIGH 8.1 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2022-33473
- GCVE · GCVE-0-2022-29060
Avis du CERT-FR
- CERTFR-2022-AVI-525 — Multiples vulnérabilités dans les produits Fortinet · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:a:fortinet:fortiddos:5.1.0:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.2.0:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.3.0:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.3.1:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.4.0:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.4.1:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.4.2:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.5.0:*:*:*:*:*:*:*cpe:2.3:a:fortinet:fortiddos:5.5.1:*:*:*:*:*:*:*
Produits affectés
| Produit | Versions |
|---|---|
| Fortinet · Fortinet FortiDDoS | affected FortiDDoS 5.5.0 through 5.5.1, 5.4.0 through 5.4.2, 5.3.0 through 5.3.1, 5.2.0, 5.1.0 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |