CVE-2019-17659 in FortiSIEM

요약

\~에 의해 VulDB • 2026. 06. 08.

FortiSIEM 버전 5.2.6에서 하드코딩된 암호화 키를 사용하는 취약점으로 인해, 공격자가 다른 설치 또는 펌웨어 이미지에서 개인키에 대한 지식을 활용하여 제한된 사용자 "tunneluser"로 인증되지 않은 원격 상태에서 슈퍼바이저의 SSH 접근 권한을 획득할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Fortinet
• 예약하다: 2019. 10. 16.
• 공개: 2025. 03. 17.
• 모더레이션: 수락
• 항목: VDB-299911
• CPE: 준비됨
• CWE: CWE-798 (확인됨)
• CVSS: 8.1 (NVD)
• EPSS: 0.00652
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17659
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17659/