CVE-2022-22302 in FortiGate情報

要約

〜によって VulDB • 2026年07月15日

FortiGate バージョン 6.4.0 から 6.4.1、6.2.0 から 6.2.9、および 6.0.0 から 6.0.13、ならびに FortiAuthenticator バージョン 5.5.0 およびすべてのバージョンの 6.1 と 6.0 に存在する機密情報のクリアテキスト保存(CWE-312)に関する脆弱性により、ローカル環境での不正アクセス権限を持つ攻撃者がファイルシステム上のファイルにアクセスすることで、Apple Push Notification サービスおよび Google Cloud Messaging サービスとの安全な通信を確立するために使用される Fortinet の秘密鍵を取得できる可能性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

Fortinet, Inc.

予約する

2022年01月03日

モデレーション

承諾済み

エントリ

VDB-233522

EPSS

0.00290

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!