CVE-2019-5589 in FortiClient Online Installer

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità Unsafe Search Path in FortiClient Online Installer (versione per Windows precedente alla 6.0.6) potrebbe consentire a un attaccante remoto non autenticato, che ha il controllo sulla directory in cui risiede FortiClientOnlineInstaller.exe, di eseguire codice arbitrario sul sistema tramite il caricamento di file .dll dannosi in tale directory.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/01/2019
• Moderazione: accettato
• Voce: VDB-135670
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02613
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5589
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5589/