CVE-2022-22302 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiOS und Fortinet FortiAuthenticator. Der Fehler besteht, weil es möglich ist, die privaten Fortinet-Schlüssel abzurufen, die zum Aufbau einer sicheren Kommunikation mit den Diensten Apple Push Notification und Google Cloud Messaging verwendet werden, indem auf die Dateien im Dateisystem zugegriffen wird. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

EPSS 0.07% · 21.7th percentile

Risk Scores

EPSS Score
0.07%
21.7th percentile

Timeline

References

Open in Interactive Console →