CVE-2019-6139 in Forcepoint User ID
要約
〜によって VulDB • 2026年05月26日
Forcepoint User ID (FUID) サーバーのバージョン1.2以前には、TCPポート5001におけるリモートからの任意のファイルアップロードの脆弱性が存在します。この脆弱性を悪用されると、リモートコード実行(RCE)につながる可能性があります。この脆弱性を修正するには、FUIDをバージョン1.3以降にアップグレードしてください。FUIDバージョン1.2以前の環境で脆弱性を回避するには、FUIDサーバー上でローカルファイアウォールルールを適用し、TCP/5001ポートへの外部アクセスをすべて無効にしてください。FUIDでは、このポートはループバックインターフェースを介したローカル接続にのみ必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.