3.9
Faible
CVE-2024-35282 A cleartext storage of sensitive information in memory vulnerability [CWE-316] affecting FortiClient VPN iOS 7.2 all…
Description
A cleartext storage of sensitive information in memory vulnerability [CWE-316] affecting FortiClient VPN iOS 7.2 all versions, 7.0 all versions, 6.4 all versions, 6.2 all versions, 6.0 all versions may allow an unauthenticated attacker that has physical access to a jailbroken device to obtain cleartext passwords via keychain dump.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiClientiOS 7.2 | 7.2.0 → 7.2.5 | Pas de correctif indiqué |
| FortiClientiOS 7.0 | 7.0.0 → 7.0.9 | Pas de correctif indiqué |
| FortiClientiOS 6.4 | 6.4.0 → 6.4.6 | Pas de correctif indiqué |
| FortiClientiOS 6.2 | 6.2.1 → 6.2.4 | Pas de correctif indiqué |
| FortiClientiOS 6.0 | 6.0.0 → 6.0.5 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification