Fortinet FortiClient for Android 安全漏洞 CVE-2015-1453 CNNVD-201502-024

5.0 AV AC AU C I A
发布: 2015-02-02
修订: 2015-11-30

Fortinet FortiClient for Android是美国飞塔(Fortinet)公司的一套基于Android平台的终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。 Android Fortinet FortiClient 5.2.3.091版本的qm类中存在安全漏洞,该漏洞源于程序使用FoRtInEt!AnDrOiD作为硬编码的加密密钥。攻击者可使用该密钥解密Shared Preferences中的数据利用该漏洞获取密码和敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息