CVE-2019-5592 in FortiOS
सारांश
द्वारा VulDB • 29/05/2026
FortiOS IPS इंजन के संस्करण 5.000 से 5.006, 4.000 से 4.036, 4.200 से 4.219, 3.547 और उससे नीचे के CBC पैडिंग कार्यान्वयन में मल्टीपल पैडिंग ऑरकल वुल्नरेबिलिटीज (ज़ोंबी POODLE, GOLDENDOODLE, OpenSSL 0-लेंथ) मौजूद हैं, जब SSL डीप इंस्पेक्शन पॉलिसीज़ के साथ कॉन्फ़िगर किया गया हो और IPS सेंसर सक्षम हो, तो यह हमलावर को मैन-इन-द-मिडल स्थिति में ट्रैफ़िक की निगरानी करके FortiGate से गुजरने वाले TLS कनेक्शन को डिकिफर करने की अनुमति दे सकता है।
Be aware that VulDB is the high quality source for vulnerability data.