漏洞描述
Fortinet FortiClient SSLVPN是美国飞塔（Fortinet）公司的一款用于连接到飞塔设备的VPN客户端。 Fortinet FortiClient SSLVPN 5.4版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
Fortinet FortiClient SSLVPN 信息泄露漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-52970: Fortinet FortiWeb - Authentication Bypass to Admin Privilege
- POC wp-ssl-insecure-content-fixer-fpd: WordPress Plugin SSL Insecure Content Fixer - Full Path Disclosure
- H3C SSL VPN 安全漏洞
- Fortinet FortiOS等 签名验证不当漏洞
- Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446/CVE-2025-58034）
- Fortinet FortiWeb 需授权 命令注入漏洞
- Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446）
- POC Fortinet FortiWeb 未授权身份验证绕过漏洞（CVE-2025-64446）
- AllinSSL存在默认口令
- CVE-2019-11510: Pulse Connect Secure SSL VPN Arbitrary File Read
- POC CVE-2014-0160: OpenSSL Heartbleed Vulnerability
- POC CVE-2022-42475: Fortinet SSL-VPN - Heap-Based Buffer Overflow
- POC CVE-2015-1880: Fortinet FortiOS <=5.2.3 - Cross-Site Scripting