← CVE Veritabanı

CVE-2019-5591

Orta CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru
6.5
EPSS
18.4%
CWE
CWE-306
KEV Durumu
Evet

Yayım tarihi: 14 Ağustos 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: fortinet fortios

FortiOS'ta bulunan bir Varsayılan Yapılandırma zafiyeti, aynı alt ağdaki kimlik doğrulamayı gerektirmeyen bir saldırganın LDAP sunucusunu taklit ederek duyarlı bilgileri ele geçirmesine olanak tanıyabilir.

Orijinal açıklama (İngilizce)

A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.