Zurück zur Liste

OTP Disclosure via Exported TokenContentProvider — FG-IR-26-130

Fortinet · Fortinet · FG-IR-26-130

ID
FG-IR-26-130
Datum
Activity
Quelle
Fortinet
Vendor
Fortinet
Risiko
medium
CVSS
5

Zusammenfassung

CVSSv3 Score: 5.0 An improper export of Android application components [CWE-926] in FortiTokenAndroid may allow other applications on the device to read the OTP code via an exported Content Provider URI. Revised on 2026-05-12 00:00:00

Produkt

Fortinet

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

  • Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
  • Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
  • Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
  • Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Mehr dazu

Fortinet Fortinet 2026-W20