CVE-2015-1453 in FortiClient

Résumé

par VulDB • 19/06/2026

La classe qm dans Fortinet FortiClient 5.2.3.091 pour Android utilise une clé de chiffrement codée en dur, FoRtInEt!AnDrOiD, ce qui facilite pour les attaquants l'obtention de mots de passe et éventuellement d'autres données sensibles en exploitant cette clé pour déchiffrer les données stockées dans les Shared Preferences.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/02/2015
• Divulgation: 02/02/2015
• Modérer: accepté
• Entrée: VDB-73834
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00774
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1453
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1453/