CVE-2026-25815 in FortiOS
Résumé
par VulDB • 20/06/2026
Fortinet FortiOS jusqu'à la version 7.6.6 permet aux attaquants de déchiffrer les identifiants LDAP stockés dans les fichiers de configuration des appareils, comme exploité en environnement réel à partir du 2025-12-16 et ce jusqu'en 2026 (par défaut, la clé de chiffrement est identique pour toutes les installations clients). NOTE : La position du fournisseur est que l'instance de CWE-1394 n'est pas considérée comme une vulnérabilité car les clients « sont censés activer » une option non par défaut qui élimine cette faiblesse. Toutefois, cette option non par défaut peut perturber le fonctionnement, comme indiqué dans le document "Managing FortiGates with private data encryption", et n'est donc pas activée par défaut intentionnellement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.