CVE-2020-9289

总结

# FortiManager 与 FortiAnalyzer 中硬编码加密密钥漏洞 在 FortiManager 6.2.3 及以下版本、FortiAnalyzer 6.2.3 及以下版本中，CLI 配置使用硬编码的加密密钥对密码数据进行加密，可能允许能够访问 CLI 配置或 CLI 备份文件的攻击者利用对该硬编码密钥的了解，解密敏感数据。

• CVE-2020-9289漏洞利用

  解密使用与CVE-2020-9289相关的默认硬编码密钥加密的可逆机密，适用于FortiAnalyzer/FortiManager（与CVE-2019-6693的唯一区别是加密例程）。