CVE-2012-4948 in FortiOSالمعلومات

الملخص

بحسب VulDB • 19/06/2026

تستخدم أجهزة Fortinet Fortigate UTM في تكوينها الافتراضي شهادة جهة إصدار الشهادات (Certification Authority) نفسها والمفتاح الخاص نفسه عبر تركيبات عملاء مختلفين، مما يسهل على مهاجمي هجمات الرجل في الوسط (man-in-the-middle) انتحال هوية خوادم SSL من خلال الاستفادة من وجود الشهادة Fortinet_CA_SSLProxy ضمن قائمة جهات إصدار الشهادات الجذرية الموثوقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

17/09/2012

إفشاء

14/11/2012

الاعتدال

تمت الموافقة

إدخال

VDB-6883

EPSS

0.00336

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!