CVE-2017-17543 in FortiClient

Riassunto

di VulDB • 18/06/2026

Le credenziali di autenticazione VPN degli utenti sono crittografate in modo non sicuro in Fortinet FortiClient per Windows versioni 5.6.0 e successive inferiori, FortiClient per Mac OSX versioni 5.6.0 e successive inferiori e FortiClient SSLVPN Client per Linux versioni 4.4.2335 e successive inferiori, a causa dell'utilizzo di una chiave di crittografia statica e di algoritmi di crittografia deboli.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/12/2017
• Divulgazione: 26/04/2018
• Moderazione: accettato
• Voce: VDB-117148
• CPE: pronto
• CWE: CWE-326 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00447
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17543
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17543/