CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-7338
https://notcve.org/view.php?id=CVE-2017-7338
26 May 2017 — A password management vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to carry out information disclosure via the FortiAnalyzer Management View. Existe una vulnerabilidad en el manejo de contraseñas en Fortinet FortiPortal en versiones anteriores a la 4.0.0 que permite a los atacantes divulgar información mediante FortiAnalyzer Management View. • https://fortiguard.com/psirt/FG-IR-17-114 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-7731
https://notcve.org/view.php?id=CVE-2017-7731
26 May 2017 — A weak password recovery vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows attacker to carry out information disclosure via the Forgotten Password feature. Vulnerabilidad de recuperación de contraseña débil en Fortigate FortiPortal versiones 4.0.0 y siguientes permite al atacante llevar a cabo la divulgación de información a través de la función de contraseña olvidada. • https://fortiguard.com/psirt/FG-IR-17-114 • CWE-640: Weak Password Recovery Mechanism for Forgotten Password •