CVE-2019-6139 in Forcepoint User ID

الملخص

بحسب VulDB • 29/05/2026

تحتوي خوادم Forcepoint User ID (FUID) الإصدارات حتى 1.2 على ثغرة تسمح برفع ملفات عشوائية عن بُعد عبر منفذ TCP 5001. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ أكواد برمجية عن بُعد. لإصلاح هذه الثغرة، قم بالترقية إلى إصدار FUID 1.3 أو أحدث. ولتجنب هذه الثغرة في إصدارات FUID 1.2 وما دونها، قم بتطبيق قواعد جدار حماية محلي على خادم FUID لمنع جميع الوصول الخارجي إلى المنفذ TCP/5001. يتطلب FUID هذا المنفذ فقط للاتصالات المحلية عبر واجهة التكرار (loopback interface).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130642
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02358
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6139
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6139/