CVE-2017-17543 in FortiClient

Zusammenfassung

von VulDB • 18.06.2026

Die VPN-Authentifizierungsdaten der Benutzer werden in den Versionen von Fortinet FortiClient für Windows bis einschließlich 5.6.0, FortiClient für Mac OSX bis einschließlich 5.6.0 und FortiClient SSLVPN Client für Linux bis einschließlich 4.4.2335 unsicher verschlüsselt, da ein statischer Verschlüsselungsschlüssel sowie schwache Verschlüsselungsalgorithmen verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 11.12.2017
• Veröffentlichung: 26.04.2018
• Moderieren: akzeptiert
• Eintrag: VDB-117148
• CPE: bereit
• CWE: CWE-326 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00447
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17543/