CVE-2019-5591 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkili
Vulnerability in Fortinet FortiOS
CVSS Skor
6.5
EPSS İhtimal
%18.6
Risk Skoru
2.4
Yayın
6 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
The default configuration of LDAP on FortiOS v6.0.x to v6.2.0 does not check server identity for LDAP/S leading to MITM attacks. This PoC demos full exfiltration of credentials sent on the local subnet to an LDAP server that is easily impersonated. (★0)
Makefile Go / Python
Nuclei: FortiOS - Insecure LDAP Configuration Detection
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2022-40684 Aktif sömürülüyorVulnerability in Fortinet FortiOS, FortiProxy, FortiSwitchManager
Geçici çözüm Public Exploits:10EPSS %100
9.6
CVE-2024-55591 Aktif sömürülüyorVulnerability in Fortinet FortiOS
Geçici çözüm Public Exploits:11EPSS %94
9.8
CVE-2025-64446 Aktif sömürülüyorVulnerability in Fortinet Fortiweb
Geçici çözüm Public Exploits:4EPSS %92
9.8
CVE-2023-27997 Aktif sömürülüyorOut-of-bounds write in Fortinet Fortiproxy
Yama durumu bilinmiyor Public Exploits:8EPSS %86
9.6
CVE-2024-21762 Aktif sömürülüyorOut-of-bounds write in Fortinet FortiProxy
Yama durumu bilinmiyor Public Exploits:9EPSS %83
9.8
CVE-2026-25089 Aktif sömürülüyorOS command injection in Fortinet Fortisandbox
Yama durumu bilinmiyor Public Exploits:2EPSS %76
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2019-5591"