CVE-2019-16150

Orta

Açıklama

6.4.0 öncesindeki Windows için FortiClient sürümünde, yerel depolama ve yapılandırmadaki güvenlik açısından hassas verileri şifrelemek için sabit kodlanmış bir kriptografik anahtarın kullanılması; yerel depolamaya veya yapılandırma yedek dosyasına erişimi olan bir saldırganın, sabit kodlanmış anahtarı bilerek hassas verileri çözmesine olanak tanıyabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünFortinet Forticlient
Yayın4 Haz 2020
İlk görülme4 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • fortinet forticlient6.4.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fortinet forticlientv < 6.4.06.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-16150 · Fortinet Forticlient · Dark Radar