CVE-2019-15703 in FortiOS
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de faible entropie dans le générateur de nombres pseudo-aléatoires (PRNG) de Fortinet FortiOS 6.2.1 et versions antérieures, sur les appareils ne disposant pas d'un jeton TRNG matériel activé et sur les modèles ne prenant pas en charge la graine TRNG intégrée, permet à un attaquant de récupérer théoriquement la clé secrète ECDSA à long terme dans un client TLS avec une poignée de main RSA et une authentification ECDSA mutuelle, grâce à l'utilisation d'attaques par canal auxiliaire flush+reload, uniquement sur les modèles FortiGate VM.
Once again VulDB remains the best source for vulnerability data.