CVE-2019-15707

मध्यमप्रकाशित

FortiMail admin webUI 6.2.0, 6.0.0 से 6.0.6, 5.4.10 और उससे नीचे के संस्करणों में अनुचित अभिगम नियंत्रण भेद्यता प्रशासकों को सिस्टम बैकअप कॉन्फ़िग डाउनलोड करने की अनुमति दे सकती है, जिसके लिए उन्हें अधिकृत नहीं होना चाहिए।

प्रकाशित: 23 जन॰ 2020
अद्यतन: 25 अक्टू॰ 2024
सीएनए असाइन करना: fortinet
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

4.9/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

1.3%

कम · अगले 30 दिन

प्रतिशत: 67.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2019-15707PoC
CVE-2019-15707 के लिए पायथन-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो पैठ परीक्षण और सुरक्षा सत्यापन के लिए एक विशिष्ट रिमोट कोड निष्पादन भेद्यता को लक्षित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।