CVE-2016-4967
Beschrijving NL
Fortinet FortiWan (voorheen AscernLink) vóór 4.2.5 stelt op afstand geverifieerde gebruikers in staat om gevoelige informatie te verkrijgen van (1) een back-up van de apparaatconfiguratie via script/cfg_show.php of (2) PCAP-bestanden via script/systeem/tcpdump.php.
Origineel (Engels) tonen
Fortinet FortiWan (formerly AscernLink) before 4.2.5 allows remote authenticated users to obtain sensitive information from (1) a backup of the device configuration via script/cfg_show.php or (2) PCAP files via script/system/tcpdump.php.