CVE-2017-17543 in FortiClient

सारांश

द्वारा VulDB • 18/06/2026

Fortinet FortiClient for Windows संस्करण 5.6.0 और उससे पूर्व के संस्करणों में, FortiClient for Mac OSX संस्करण 5.6.0 और उससे पूर्व के संस्करणों में तथा FortiClient SSLVPN Client for Linux संस्करण 4.4.2335 और उससे पूर्व के संस्करणों में उपयोगकर्ताओं की VPN प्रमाणीकरण क्रेडेंशियल्स एक स्थिर एन्क्रिप्शन कुंजी (static encryption key) और कमजोर एन्क्रिप्शन अल्गोरिदम का उपयोग करने के कारण असुरक्षित रूप से एन्क्रिप्ट किए गए हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 11/12/2017
• प्रकटीकरण: 26/04/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-117148
• CPE: तैयार
• CWE: CWE-326 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.00447
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17543/