CVE-2019-6696

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%

probabilidad de explotación

0.7%top 48% de las CVE

explotación observada

noninguna fuente lo reporta

An improper input validation vulnerability in FortiOS 6.2.1, 6.2.0, 6.0.8 and below until 5.4.0 under admin webUI may allow an attacker to perform an URL redirect attack via a specifically crafted request to the admin initial password change webpage.

Productos afectados

Fortinet · Fortinet FortiOS

Referencias

https://fortiguard.com/psirt/FG-IR-19-179