Fortinet · FortiOS
CVE-2019-5591
Fortinet FortiOS Default Configuration Vulnerability
Τι είναι
A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.
CISA: Fortinet FortiOS contains a default configuration vulnerability that may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the Lightweight Directory Access Protocol (LDAP) server.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
- Προστέθηκε στη λίστα της CISA
- 3 Νοεμβρίου 2021
- Δημοσιεύθηκε
- 14 Αυγούστου 2020
- Σοβαρότητα
- Μέτρια 6,5 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 19% στο κορυφαίο 2,7% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-306
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Fortinet που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 27 Ιουλ 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Μέτρια 5,3 | 29% |
| 25 Ιουν 2025 | Use of Hard-Coded Credentials | FortiOS | Μέτρια 6,5 | 6,6% |
| 9 Φεβ 2024 | Out-of-Bound Write | FortiOS | Κρίσιμη 9,6 | 85% |
| 14 Μαρ 2023 | Path Traversal | FortiOS | Μέτρια 6,5 | 11% |
| 13 Δεκ 2022 | Heap-Based Buffer Overflow | FortiOS | Κρίσιμη 9,3 | 99,5% |
| 10 Δεκ 2021 | Arbitrary File Download | FortiOS | Χαμηλή 3,3 | 0,9% |
| 3 Νοε 2021 | SSL VPN Path Traversal | FortiOS | Κρίσιμη 9,1 | >99,9% |
| 3 Νοε 2021 | SSL VPN Improper Authentication | FortiOS | Υψηλή 7,5 | 45% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.