Résumé
généré automatiquement à partir des données NVDL'implémentation du protocole CAPWAP DTLS de Fortinet FortiOS 5.0 Patch 7 build 4457 réutiliserait le même certificat et la même clé privée (Fortinet_Factory) chez différents clients, ce qui faciliterait l'usurpation de serveurs SSL par un attaquant de type man-in-the-middle. La description note toutefois que l'avis FG-IR-15-002 conteste ce point, le certificat étant selon lui unique à chaque appareil. Score CVSS v2.0 : 4.3 (MEDIUM), faiblesse CWE-310.
Description NVD (anglais)
The CAPWAP DTLS protocol implementation in Fortinet FortiOS 5.0 Patch 7 build 4457 uses the same certificate and private key across different customers' installations, which makes it easier for man-in-the-middle attackers to spoof SSL servers by leveraging the Fortinet_Factory certificate and private key. NOTE: FG-IR-15-002 says "The Fortinet_Factory certificate is unique to each device ... An attacker cannot therefore stage a MitM attack.
EPSS · FIRST.org
0,86 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 57 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 10 févr. 2015
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- http://www.fortiguard.com/advisory/FG-IR-15-002/Vendor Advisory
- http://www.fortiguard.com/advisory/FG-IR-15-002/Vendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-310
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.