gquere/cve-2019-6693FortiGate कॉन्फ़िगरेशन रहस्यों को डिक्रिप्ट करता है (CVE-2019-6693) 6.2.0 से नीचे के संस्करणों के लिए, एक अद्वितीय या कस्टम कुंजी का उपयोग करके डंप किए गए कॉन्फ़िगरेशन से एन्क्रिप्टेड पासवर्ड और कुंजियाँ निकालता है।
FortiGate कॉन्फ़िगरेशन सीक्रेट्स को डिक्रिप्ट करें
मूल एडवाइज़री विक्रेता एडवाइज़री
Fortigate VM/उपकरणों के निम्न संस्करणों — 6.2.0, 6.0.0 से 6.0.6, और 5.6.10 — में कॉन्फ़िगरेशन सीक्रेट्स एक अद्वितीय कुंजी के साथ एन्क्रिप्टेड संग्रहीत किए जाते हैं।
इनसे ऊपर के संस्करणों के लिए, गैर-डिफ़ॉल्ट private-data-encryption पैरामीटर उपयोगकर्ता को कस्टम कुंजी का उपयोग करने देता है। यह आज भी शायद ही कभी उपयोग किया जाता है।
यह स्क्रिप्ट डंप किए गए कॉन्फ़िगरेशन से सीक्रेट्स को डिक्रिप्ट करती है।
