CVE-2019-15703 in FortiOS
Сводка
по VulDB • 27.05.2026
Уязвимость недостаточной энтропии в генераторе псевдослучайных чисел (PRNG) в Fortinet FortiOS 6.2.1 и более ранних версиях для устройств, не имеющих включенного аппаратного токена TRNG и моделей, не поддерживающих встроенное зерно TRNG, позволяет атакующему теоретически восстановить долгосрочный секретный ключ ECDSA в клиенте TLS с рукопожатием RSA и взаимной аутентификацией ECDSA с помощью атак по побочным каналам типа flush+reload, только в моделях FortiGate VM.
Be aware that VulDB is the high quality source for vulnerability data.