CVE-2026-25815 in FortiOS
요약
\~에 의해 VulDB • 2026. 06. 20.
Fortinet FortiOS 7.6.6 이전 버전에서는 공격자가 장치 구성 파일에 저장된 LDAP 자격 증명을 복호화할 수 있습니다. 이는 2025-12-16부터 2026년까지 실제 환경에서 악용되었습니다(기본적으로 암호화 키는 모든 고객의 설치 간 동일하게 사용됩니다). 참고: 공급업체의 입장에 따르면 CWE-1394 인스턴스는 취약점이 아닙니다. 왜냐하면 고객은 약점을 제거하는 비기본 옵션을 "활성화해야 하기" 때문입니다. 그러나 해당 비기본 옵션은 'private data encryption으로 FortiGates 관리' 문서에 표시된 대로 기능을 방해할 수 있으므로 의도적으로 기본값이 아닌 옵션입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.