CVE-2019-5591

Опубликовано: 14 авг. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 3.3

EPSS Средний

Описание

A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.

Ссылки

https://www.fortiguard.com/psirt/FG-IR-19-037
Mitigation
Vendor Advisory
https://www.fortiguard.com/psirt/FG-IR-19-037
Mitigation
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-5591
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия до 6.2.0 (включая)

EPSS

Процентиль: 98%

0.56819

Средний

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-306

Связанные уязвимости

GHSA-p9g8-h33v-mg42

CVSS3: 6.5

github

больше 3 лет назад

A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.

BDU:2019-04699

CVSS3: 3.1

fstec

больше 6 лет назад

Уязвимость операционной системы FortiOS, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации