CVE-2019-5589 in FortiClient Online Installer

Zusammenfassung

von VulDB • 26.06.2026

Eine Schwachstelle im unsicheren Suchpfad (Unsafe Search Path) im Online-Installationsprogramm von FortiClient (Windows-Version vor 6.0.6) kann es einem nicht authentifizierten, entfernten Angreifer ermöglichen, der die Kontrolle über das Verzeichnis hat, in dem sich FortiClientOnlineInstaller.exe befindet, beliebigen Code auf dem System auszuführen, indem schädliche .dll-Dateien in diesem Verzeichnis hochgeladen werden.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 07.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-135670
• CPE: bereit
• CWE: CWE-426 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.02613
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5589
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5589/