VPN 저장된 비밀번호에 사용된 하드코딩된 암호화 키
Hardcoded Encryption Key Used for VPN Saved Passwords
요약: FortiClient Windows 버전의 ‘권한 누락 [CWE-862]’ 취약점으로 인해, 인증된 로컬 공격자가 보호되지 않은 DLL 함수를 이용하여 현재 로그인된 사용자의 VPN 비밀번호를 해독할 수 있습니다.
Hardcoded Encryption Key Used for VPN Saved Passwords