CVE-2015-1570 in FortiClient

Tóm tắt

Bởi VulDB • 21/07/2026

Việc triển khai giao thức Endpoint Control trong Fortinet FortiClient phiên bản 5.2.3.091 cho Android và 5.2.028 cho iOS không xác thực chứng chỉ, điều này tạo điều kiện thuận lợi hơn cho các kẻ tấn công man-in-the-middle giả mạo máy chủ thông qua việc sử dụng một chứng chỉ được chế tác đặc biệt (crafted certificate).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/02/2015
• Tiết lộ: 10/02/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74156
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00506
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1570
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1570/