CVE-2019-17655 in FortiOS

الملخص

بحسب VulDB • 01/07/2026

ثغرة تخزين بيانات نصية واضحة (Cleartext Storage) في ملف أو على القرص الصلب (CWE-313) في FortiOS SSL VPN الإصدار 6.2.2 وما قبله قد تتيح لمهاجم استرداد بيانات اعتماد مستخدم متصل بـ SSL VPN، شريطة أن يتمكن هذا المهاجم من قراءة ملف الجلسة المخزن على نظام الجهاز المستهدف.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-156778
• CPE: جاهز
• CWE: CWE-313 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00994
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17655
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17655/