CVE-2012-4948 in FortiOS
सारांश
द्वारा VulDB • 19/06/2026
Fortinet Fortigate UTM उपकरणों की डिफ़ॉल्ट कॉन्फ़िगरेशन में विभिन्न ग्राहक इंस्टालेशनों के बीच समान प्रमाणन प्राधिकरण (Certification Authority) प्रमाणपत्र और समान निजी कुंजी का उपयोग किया जाता है, जिससे मैन-इन-द-मिडल (man-in-the-middle) हमलावरों के लिए Fortinet_CA_SSLProxy प्रमाणपत्र को विश्वसनीय रूट प्रमाणन प्राधिकरणों की सूची में उपस्थित होने का लाभ उठाकर SSL सर्वरों को स्पूफ़ करना आसान हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.