CVE-2019-5589
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Podatność niebezpiecznej ścieżki wyszukiwania w Fortinet może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć.
Ocena ryzyka
Atakujący może wykorzystać niebezpieczną ścieżkę wyszukiwania do wykonania złośliwego kodu, co może prowadzić do przejęcia systemu lub naruszenia danych.
Rekomendacja
Zastosuj poprawki od Fortinet oraz upewnij się, że ścieżki wyszukiwania są bezpiecznie skonfigurowane.
Inne podatności w Fortinet
Zobacz wszystkie- CVE-2023-27997KrytyczneAktywnie exploitowane
Przepełnienie bufora sterty w SSL-VPN w FortiOS i FortiProxy, umożliwiające zdalnemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2020-9290Wysokie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2020-9287Wysokie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
A untrusted search path vulnerability in Fortinet may allow attacker to execute unauthorized code or commands via network exploitable
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS