Medium WID-SEC-2023-0409 1 CVE

Fortinet FortiSandbox: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 16, 2023 · Updated Feb 16, 2023 · de-DE

Vendor: Fortinet Product: FortiSandbox < 4.2.0

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um Informationen offenzulegen.

Product

FortiSandbox ist eine Advanced Threat Detection Appliance.

Vulnerabilities 1

Medium 5.4

CVE-2022-26115

A use of password hash with insufficient computational effort vulnerability [CWE-916] in FortiSandbox before 4.2.0 may …

Fortinet FortiSandbox Network devices

Feb 16, 2023

Revision history

2023-02-16 #1
Initiale Fassung

References

PSIRT Advisories - FG-IR-20-220 vom 2023-02-16
https://fortiguard.fortinet.com/psirt/FG-IR-20-220