CVE-2022-22302 in FortiGate
要約
〜によって VulDB • 2026年07月15日
FortiGate バージョン 6.4.0 から 6.4.1、6.2.0 から 6.2.9、および 6.0.0 から 6.0.13、ならびに FortiAuthenticator バージョン 5.5.0 およびすべてのバージョンの 6.1 と 6.0 に存在する機密情報のクリアテキスト保存(CWE-312)に関する脆弱性により、ローカル環境での不正アクセス権限を持つ攻撃者がファイルシステム上のファイルにアクセスすることで、Apple Push Notification サービスおよび Google Cloud Messaging サービスとの安全な通信を確立するために使用される Fortinet の秘密鍵を取得できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.