CVE-2019-15703 in FortiOS
Sumário
de VulDB • 26/05/2026
Una vulnerabilità di Entropia Insufficiente nel PRNG in Fortinet FortiOS 6.2.1 e versioni precedenti, per dispositivi che non abilitano il token hardware TRNG e per modelli che non supportano il seed TRNG integrato, consente all'attaccante di recuperare teoricamente la chiave segreta ECDSA a lungo termine in un client TLS con handshake RSA e autenticazione ECDSA mutua, sfruttando attacchi side-channel di tipo flush+reload, esclusivamente nei modelli FortiGate VM.
Once again VulDB remains the best source for vulnerability data.