CVE-2022-41333
FortiRecorder संस्करण 6.4.3 और उससे नीचे, 6.0.11 और उससे नीचे के लॉगिन प्रमाणीकरण तंत्र में एक अनियंत्रित संसाधन खपत भेद्यता [CWE-400] किसी अनधिकृत हमलावर को क्राफ्टेड GET अनुरोधों के माध्यम से डिवाइस को अनुपलब्ध...
- प्रकाशित
- 7 मार्च 2023
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 8 अप्रैल 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FortiRecorder संस्करण 6.4.3 और उससे नीचे, 6.0.11 और उससे नीचे के लॉगिन प्रमाणीकरण तंत्र में एक अनियंत्रित संसाधन खपत भेद्यता [CWE-400] किसी अनधिकृत हमलावर को क्राफ्टेड GET अनुरोधों के माध्यम से डिवाइस को अनुपलब्ध करने की अनुमति दे सकती है।
स्रोत
- CVE-2022-41333एक्सप्लॉइट
FortiRecorder सेवा अस्वीकरण एक्सप्लॉइट (CVE-2022-41333)
- FortiRecorder 6.4.3 - Denial of Serviceएक्सप्लॉइट
Mohammed Adel · hardware · 8 अप्रैल 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।