Aktywnie wykorzystywana w atakach
Fortinet FortiOS Default Configuration Vulnerability
Fortinet - FortiOS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-5591
ŚrednieCVSS 6.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w domyślnej konfiguracji FortiOS pozwala nieuwierzytelnionemu atakującemu w tej samej podsieci na przechwycenie wrażliwych informacji przez podszywanie się pod serwer LDAP.
Ocena ryzyka
Atakujący może przechwycić dane uwierzytelniające lub inne wrażliwe informacje przesyłane do serwera LDAP.
Rekomendacja
Zmień domyślną konfigurację FortiOS, aby wymusić bezpieczne połączenia z serwerem LDAP.
Oryginalny opis (angielski, źródło NVD)
A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.