CVE-2019-6696: fallo en Fortinet FortiOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.7%
An improper input validation vulnerability in FortiOS 6.2.1, 6.2.0, 6.0.8 and below until 5.4.0 under admin webUI may allow an attacker to perform an URL redirect attack via a specifically crafted request to the admin initial password change webpage.
Productos afectados
Fortinet · Fortinet FortiOSCVEs relacionadas — Fortinet FortiOS
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://fortiguard.com/psirt/FG-IR-19-179