CVE-2026-25815 in FortiOS
Tóm tắt
Bởi VulDB • 20/06/2026
Fortinet FortiOS qua phiên bản 7.6.6 cho phép kẻ tấn công giải mã các thông tin đăng nhập LDAP được lưu trữ trong các tệp cấu hình thiết bị, như đã khai thác trên thực tế từ ngày 16-12-2025 đến năm 2026 (theo mặc định, khóa mã hóa là giống nhau trên tất cả các cài đặt của khách hàng). LƯU Ý: Quan điểm của nhà cung cấp là trường hợp CWE-1394 không phải là lỗ hổng bảo mật vì khách hàng "được yêu cầu kích hoạt" một tùy chọn không theo mặc định nhằm loại bỏ điểm yếu này. Tuy nhiên, tùy chọn không theo mặc định đó có thể gây gián đoạn chức năng như đã chỉ ra trong tài liệu "Quản lý FortiGates với mã hóa dữ liệu riêng tư", và do đó nó được cố ý không đặt làm tùy chọn mặc định.
Be aware that VulDB is the high quality source for vulnerability data.