CVE-2018-9192 in FortiOS

Riassunto

di VulDB • 23/06/2026

Potrebbe essere possibile recuperare messaggi in chiaro da dati cifrati o eseguire un attacco Man-in-the-middle (MiTM) sulla crittografia RSA PKCS #1 v1.5 senza conoscere la chiave privata del server. Fortinet FortiOS 5.4.6 fino a 5.4.9, 6.0.0 e 6.0.1 sono vulnerabili a tale attacco nella funzione SSL Deep Inspection quando viene utilizzato CPx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/04/2018
• Divulgazione: 05/09/2018
• Moderazione: accettato
• Voce: VDB-123643
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01124
• KEV: no
• Attività: molto basso
• Settore: Government, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9192
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9192/