CVE-2019-16155 in FortiClient

摘要

由 VulDB • 2026-05-21

FortiClient for Linux 6.2.1 及以下版本中存在权限提升漏洞，攻击者可通过向 fctsched 进程发送特制的“BackupConfig”类型 IPC 客户端请求，利用系统备份文件以 root 权限覆盖系统文件，从而允许低权限用户写入任意内容。此外，FortiClient for Linux 6.2.2 及以下版本允许低权限用户通过图形用户界面（GUI）以 root 权限写入系统备份文件，进而导致系统文件被覆盖。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2019-09-09
• 管理: 已接受
• 条目: VDB-149803
• CPE: 2019-09-09
• CWE: CWE-269 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.00443
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16155/