CVE-2019-5589
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność niebezpiecznej ścieżki wyszukiwania w Fortinet może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć.
Ocena ryzyka
Atakujący może wykorzystać niebezpieczną ścieżkę wyszukiwania do wykonania złośliwego kodu, co może prowadzić do przejęcia systemu lub naruszenia danych.
Rekomendacja
Zastosuj poprawki od Fortinet oraz upewnij się, że ścieżki wyszukiwania są bezpiecznie skonfigurowane.
Inne podatności w Fortinet
Zobacz wszystkie- CVE-2023-27997KrytyczneAktywnie exploitowane
Przepełnienie bufora sterty w SSL-VPN w FortiOS i FortiProxy, umożliwiające zdalnemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2020-12811Średnie
Podatność typu basic XSS w produktach Fortinet związana z niewłaściwą neutralizacją tagów HTML powiązanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez sieć.
- CVE-2020-9290Wysokie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2020-9287Wysokie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
A untrusted search path vulnerability in Fortinet may allow attacker to execute unauthorized code or commands via network exploitable
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS