Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1453

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-310

Beschrijving NL

De qm-klasse in Fortinet FortiClient 5.2.3.091 voor Android gebruikt een hardgecodeerde coderingssleutel van FoRtInEt!AnDrOiD, dat het voor aanvallers gemakkelijker maakt om wachtwoorden en mogelijk andere gevoelige gegevens te verkrijgen door gebruik te maken van de sleutel om gegevens te decoderen in de Gedeelde voorkeuren.

Origineel (Engels) tonen

The qm class in Fortinet FortiClient 5.2.3.091 for Android uses a hardcoded encryption key of FoRtInEt!AnDrOiD, which makes it easier for attackers to obtain passwords and possibly other sensitive data by leveraging the key to decrypt data in the Shared Preferences.

Vendors

Fortinet

Affected products

Forticlient

References