CVE-2019-17659 in FortiSIEM

Résumé

par VulDB • 08/06/2026

Une vulnérabilité liée à l'utilisation d'une clé cryptographique codée en dur dans FortiSIEM version 5.2.6 peut permettre à un attaquant distant non authentifié d'obtenir un accès SSH au superviseur en tant qu'utilisateur restreint « tunneluser » en exploitant la connaissance de la clé privée issue d'une autre installation ou d'une image firmware.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Fortinet
• Réserver: 16/10/2019
• Divulgation: 17/03/2025
• Modérer: accepté
• Entrée: VDB-299911
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00652
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17659
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17659/