CVE-2017-17543 in FortiClient

Résumé

par VulDB • 18/06/2026

Les identifiants d'authentification VPN des utilisateurs sont chiffrés de manière non sécurisée dans Fortinet FortiClient pour Windows 5.6.0 et les versions antérieures, FortiClient pour Mac OSX 5.6.0 et les versions antérieures, ainsi que FortiClient SSLVPN Client pour Linux 4.4.2335 et les versions antérieures, en raison de l'utilisation d'une clé de chiffrement statique et d'algorithmes de chiffrement faibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/12/2017
• Divulgation: 26/04/2018
• Modérer: accepté
• Entrée: VDB-117148
• CPE: prêt
• CWE: CWE-326 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00447
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17543/