Уязвимость реализации протокола CAPWAP DTLS операционной системы FortiOS, позволяющая нарушителю реализовать атаку типа «человек посередине»

Уязвимость реализации протокола CAPWAP DTLS операционной системы FortiOS вызвана использованием одинаковых сертификатов и секретных ключей для различных клиентов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку «человек посередине»

CVE: CVE-2015-1571
CVSS v2.0: 4.3