Zurück zur Liste

Hardcoded Encryption Key Used for VPN Saved Passwords — FG-IR-26-129

Fortinet · Fortinet · FG-IR-26-129

ID
FG-IR-26-129
Datum
Activity
Quelle
Fortinet
Vendor
Fortinet
Risiko
medium
CVSS
2.1

Zusammenfassung

CVSSv3 Score: 2.1 A Missing Authorization [CWE-862] in FortiClient Windows may allow an authenticated local attacker to decrypt a currently logged in users VPN password via use of an unprotected DLL function. Revised on 2026-05-12 00:00:00

Produkt

Fortinet

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

  • Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
  • Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
  • Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
  • Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Mehr dazu

Fortinet Fortinet 2026-W20