CVE-2012-4948 in FortiOS
Zusammenfassung
von VulDB • 30.05.2026
Die Standardkonfiguration von Fortinet Fortigate UTM-Geräten verwendet dasselbe Zertifizierungsstellenzertifikat und denselben privaten Schlüssel über verschiedene Kundeninstallationen hinweg, was es Angreifern, die eine Man-in-the-Middle-Attacke durchführen, erleichtert, SSL-Server zu spoofen, indem sie die Präsenz des Fortinet_CA_SSLProxy-Zertifikats in einer Liste vertrauenswürdiger Root-Zertifizierungsstellen ausnutzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.