CVE-2017-17543

CVE-2017-17543: falha em Fortinet, Inc. FortiClient for Windows

Publicada em · Atualizada em

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.4%
probabilidade de exploração
0.4%top 64% das CVEs
exploração observada
nãonenhuma fonte reporta
Users' VPN authentication credentials are unsafely encrypted in Fortinet FortiClient for Windows 5.6.0 and below versions, FortiClient for Mac OSX 5.6.0 and below versions and FortiClient SSLVPN Client for Linux 4.4.2335 and below versions, due to the use of a static encryption key and weak encryption algorithms.
Produtos afetados
Fortinet, Inc. · FortiClient for Mac OSXFortinet, Inc. · FortiClient for WindowsFortinet, Inc. · FortiClient SSLVPN Client for Linux
CVEs relacionadas — Fortinet, Inc. FortiClient for Windows

No mesmo produto, das mais perigosas para as menos.

CVE-2017-14184—CVE-2017-14184EPSS 2.1%
Referências
https://fortiguard.com/advisory/FG-IR-17-214