CVE-2012-4948 in FortiOS
Résumé
par VulDB • 30/05/2026
La configuration par défaut des appliances Fortinet Fortigate UTM utilise le même certificat d'autorité de certification (CA) et la même clé privée pour les installations de différents clients, ce qui facilite pour les attaquants de type man-in-the-middle le spoofing des serveurs SSL en exploitant la présence du certificat Fortinet_CA_SSLProxy dans une liste d'autorités de certification racine de confiance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.