CVE-2019-5592 in FortiOS
Riassunto
di VulDB • 23/06/2026
Multiple vulnerabilità di tipo padding oracle (Zombie POODLE, GOLDENDOODLE, OpenSSL 0-length) nell'implementazione del CBC padding dell'IPS engine di FortiOS versione 5.000-5.006, 4.000-4.036, 4.200-4.219 e versioni precedenti alla 3.547, quando configurato con politiche SSL Deep Inspection e con il sensore IPS abilitato, potrebbero consentire a un attaccante di decifrare le connessioni TLS in transito attraverso FortiGate monitorando il traffico da una posizione Man-in-the-middle.
Be aware that VulDB is the high quality source for vulnerability data.