Fortinet publicó un aviso de su PSIRT sobre una vulnerabilidad en FortiClient para Windows: una falla de autorización faltante (CWE-862) permite que un atacante local ya autenticado descifre la contraseña VPN del usuario que tiene la sesión activa, abusando de una función DLL sin protección. El problema se debe a que las contraseñas VPN guardadas se cifran con una clave hardcodeada, por lo que cualquier proceso con acceso al equipo puede recuperarlas.
El impacto real es acotado: requiere acceso local y una sesión ya iniciada, y Fortinet le asignó un CVSS de solo 2.1. Aun así, en equipos compartidos o comprometidos, un atacante podría robar credenciales VPN válidas y usarlas para entrar a la red corporativa.
Este es el aviso número 45 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|