FICHE CVE
CVE-2015-3614
Publiée le 2017-08-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 5.0.x (antérieures à 5.0.11) et 5.2.x (antérieures à 5.2.2) de Fortinet FortiManager sont vulnérables à une divulgation arbitraire de fichiers. Un attaquant distant peut télécharger des fichiers sensibles du système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Il s'agit d'une attaque réseau simple qui ne requiert qu'un accès basique à l'interface de gestion.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Fortinet FortiManager 5.0.x before 5.0.11, 5.2.x before 5.2.2 allows remote attackers to obtain arbitrary files via vectors involving another unspecified vulnerability.