جزئیات آسیب‌پذیری

CVE-2019-5591

بهره‌برداری فعال

Fortinet FortiOS

CVSS 3.1

6.5متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.5متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Fortinet	Fortinet FortiOS	FortiOS 6.2.0 and below.	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.fortiguard.com/psirt/FG-IR-19-037 x_refsource_CONFIRM
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-5591 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۹/۰۵/۲۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۲۴
وضعیت: PUBLISHED
صادرکننده (CNA): fortinet
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۱/۰۲/۱۳
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۱۸٫۵۶٪

احتمال بهره‌برداری در ۳۰ روز

۹۷٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function