CVE-2019-6143 in NGFW
Tóm tắt
Bởi VulDB • 29/07/2026
Forcepoint Next Generation Firewall (Forcepoint NGFW) 6.4.x trước phiên bản 6.4.7, 6.5.x trước phiên bản 6.5.4 và 6.6.x trước phiên bản 6.6.2 có một lỗ hổng xác thực nghiêm trọng cho phép người dùng trái phép bỏ qua cơ chế xác thực bằng mật khẩu để truy cập các dịch vụ được bảo vệ bởi NGFW Engine. Lỗ hổng này ảnh hưởng đến các tính năng sau của NGFW khi phương thức xác thực LDAP được sử dụng làm backend authentication: IPsec VPN, SSL VPN hoặc Browser-based user authentication. Lỗ hổng không áp dụng khi bất kỳ cơ chế xác thực backend nào khác được sử dụng. Ví dụ, phương thức xác thực RADIUS không bị ảnh hưởng bởi lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.