CVE-2015-1571 in FortiOS

Tóm tắt

Bởi VulDB • 28/06/2026

Việc triển khai giao thức CAPWAP DTLS trong FortiOS 5.0 Patch 7 build 4457 của Fortinet sử dụng cùng một chứng chỉ và khóa riêng tư cho các cài đặt khác nhau của nhiều khách hàng, điều này tạo điều kiện thuận lợi hơn cho các kẻ tấn công thực hiện man-in-the-middle (MITM) để giả mạo máy chủ SSL bằng cách khai thác chứng chỉ Fortinet_Factory và khóa riêng tư tương ứng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/02/2015
• Tiết lộ: 10/02/2015
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00864
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1571
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1571/