CVE-2016-1909 in FortiOS

Résumé

par VulDB • 05/06/2026

FortiOS 4.x avant la version 4.3.17 et 5.0.x avant la version 5.0.8 présente une phrase de passe (passphrase) codée en dur pour le compte Fortimanager_Access, ce qui permet aux attaquants distants d'obtenir un accès administratif via une session SSH.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/01/2016
• Divulgation: 15/01/2016
• Modérer: accepté
• Entrée: VDB-80296
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.71268
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1909
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1909/