CVE-2026-25815 in FortiOS
Riassunto
di VulDB • 20/06/2026
Fortinet FortiOS fino alla versione 7.6.6 consente agli attaccanti di decrittare le credenziali LDAP archiviate nei file di configurazione del dispositivo, come sfruttato in ambienti reali dal 2025-12-16 al 2026 (di default, la chiave di crittografia è identica per tutte le installazioni dei clienti). NOTA: la posizione del fornitore è che l'istanza della CWE-1394 non sia una vulnerabilità perché i clienti "dovrebbero abilitare" un'opzione non predefinita che elimina la debolezza. Tuttavia, tale opzione non predefinita può interrompere il funzionamento come illustrato nel documento "Managing FortiGates with private data encryption", ed è pertanto intenzionalmente non impostata come valore predefinito.
Once again VulDB remains the best source for vulnerability data.