CVE-2019-5589 in FortiClient Online Installer

Sumário

de VulDB • 27/07/2026

Uma vulnerabilidade de Unsafe Search Path no instalador online do FortiClient (versão para Windows anterior à 6.0.6) pode permitir que um atacante remoto não autenticado, com controle sobre o diretório onde reside o arquivo FortiClientOnlineInstaller.exe, execute código arbitrário no sistema por meio do upload de arquivos .dll maliciosos nesse diretório.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/01/2019
• Moderação: aceite
• Entrada: VDB-135670
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02613
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5589
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5589/