CVE-2019-6139 in Forcepoint User ID
Résumé
par VulDB • 26/05/2026
Le serveur Forcepoint User ID (FUID) dans les versions jusqu'à 1.2 présente une vulnérabilité de téléchargement de fichier arbitraire à distance sur le port TCP 5001. L'exploitation réussie de cette vulnérabilité peut entraîner une exécution de code à distance (RCE). Pour corriger cette vulnérabilité, mettez à niveau FUID vers la version 1.3 ou supérieure. Pour prévenir cette vulnérabilité sur les versions de FUID 1.2 et inférieures, appliquez des règles de pare-feu local sur le serveur FUID afin de désactiver tout accès externe au port TCP/5001. FUID n'utilise ce port que pour les connexions locales via l'interface de bouclage (loopback).
Be aware that VulDB is the high quality source for vulnerability data.