CVE-2019-5591
CISA 기관 조치 기한: 2022-05-03
Fortinet FortiOS
Qualys 위협 인텔 · 심각도 3/5 · QID 43825 · Hardware
공개 익스플로잇
실제 공격 관측
쉬운 악용
악성코드 연계
랜섬웨어 연계
CISA KEV
Fortinet FortiOS contains a default configuration vulnerability that may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the Lightweight Directory Access Protocol (LDAP) server.
KEV 필수 조치: Apply updates per vendor instructions.
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗