CVE-2019-6693

중간게시됨

Fortinet FortiOS 하드코딩된 자격 증명 사용 취약점

게시됨: 2019. 11. 21.
업데이트됨: 2026. 8. 4.
CNA 할당 중: fortinet
증거 관찰됨: 2025. 6. 25.

기본 CVSS

6.5/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS 확률 추정

6.6%

낮음 · 다음 30일

백분위수: 93.8%
모델 날짜: 2026. 10. 14.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

악용된 것으로 알려진 CISA

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

요약

FortiOS 구성 백업 파일에서 민감한 데이터를 암호화하는 데 하드코딩된 암호화 키를 사용하면, 백업 파일에 접근 권한이 있는 공격자가 하드코딩된 키를 알고 있음을 이용하여 민감한 데이터를 해독할 수 있습니다. 앞서 언급한 민감한 데이터에는 사용자 비밀번호(관리자 비밀번호 제외), 개인 키의 암호 문구 및 HA(고가용성) 비밀번호(설정된 경우)가 포함됩니다.

소스

CVE-2019-6693익스플로잇
FortiGate 구성 비밀값을 해독합니다(CVE-2019-6693). 6.2.0 미만 버전에서 덤프된 구성 파일로부터 암호화된 비밀번호와 키를 고유 키 또는 사용자 지정 키를 사용하여 추출합니다.
CVE-2019-6693스캐너
FortiGate 구성 파일과 암호화된 문자열을 복호화하여 기본 암호화 키를 탐지함으로써 CVE-2019-6693 취약점을 신속하게 평가할 수 있게 해줍니다.
cve-2019-6693익스플로잇
표준 암호화 키에 대한 접근 권한이나 지식을 가진 인증된 원격 사용자는 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키 및 고가용성 비밀번호에 접근하여 복호화할 수 있습니다.
CVE-2020-9289익스플로잇
FortiAnalyzer/FortiManager에서 CVE-2020-9289와 관련된 기본 하드코딩 키로 암호화된 되돌릴 수 있는(reversible) 비밀값을 복호화합니다 (CVE-2019-6693과의 유일한 차이점은 암호화 루틴입니다).

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

요약

소스

CVE-2019-6693익스플로잇

FortiGate 구성 비밀값을 해독합니다(CVE-2019-6693). 6.2.0 미만 버전에서 덤프된 구성 파일로부터 암호화된 비밀번호와 키를 고유 키 또는 사용자 지정 키를 사용하여 추출합니다.

CVE-2019-6693스캐너

FortiGate 구성 파일과 암호화된 문자열을 복호화하여 기본 암호화 키를 탐지함으로써 CVE-2019-6693 취약점을 신속하게 평가할 수 있게 해줍니다.

cve-2019-6693익스플로잇

표준 암호화 키에 대한 접근 권한이나 지식을 가진 인증된 원격 사용자는 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키 및 고가용성 비밀번호에 접근하여 복호화할 수 있습니다.

CVE-2020-9289익스플로잇

FortiAnalyzer/FortiManager에서 CVE-2020-9289와 관련된 기본 하드코딩 키로 암호화된 되돌릴 수 있는(reversible) 비밀값을 복호화합니다 (CVE-2019-6693과의 유일한 차이점은 암호화 루틴입니다).