CVE-2019-5591: Fortinet FortiOS LDAP Sunucu Taklidi Zafiyeti

Fortinet FortiOS'ta, aynı ağdaki kimlik doğrulaması yapılmamış bir saldırgan LDAP sunucusunu taklit edebilir. Bu sayede hassas bilgileri ele geçirebilir. Hemen Fortinet'in güvenlik güncellemelerini kontrol edip uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Fortinet FortiOS contains a default configuration vulnerability that may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the Lightweight Directory Access Protocol (LDAP) server.

Özet bilgiler

EPSS

%18,57 (yüzdelik 97)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2022-05-03 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu