CVE:CVE-2015-1453
CNNVD:CNNVD-201502-024
Fortinet FortiClient for Android是美国飞塔（Fortinet）公司的一套基于Android平台的终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。
Android Fortinet FortiClient 5.2.3.091版本的qm类中存在安全漏洞，该漏洞源于程序使用FoRtInEt!AnDrOiD作为硬编码的加密密钥。攻击者可使用该密钥解密Shared Preferences中的数据利用该漏洞获取密码和敏感信息。
solution:Upgrade fortinet forticlient to a higher version than 5.2.3.091,and avoid the version (,5.2.3.091]