CVE-2019-5591

Fortinet FortiOS Default Configuration Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Fortinet FortiOS contains a default configuration vulnerability that may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the Lightweight Directory Access Protocol (LDAP) server.

Preuves de concept publiques (1)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

  • ayewo/fortios-ldap-mitm-poc-CVE-2019-5591 · ★ 1 · 16/10/2025
    The default configuration of LDAP on FortiOS v6.0.x to v6.2.0 does not check server identity for LDAP/S leading to MITM attacks. This PoC demos full exfiltration of credentials sent on the local subne

En bref

ÉditeurFortinet
ProduitFortiOS
Publiée le03/11/2021
CWECWE-306

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Fortinet

CVE-2026-104286 Critique KEV
Fortinet FortiMail Path Traversal Vulnerability
CVE-2025-25249 Non évaluée KEV
Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
CVE-2025-68686 Non évaluée KEV
Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
CVE-2026-39808 Non évaluée KEV
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2026-25089 Non évaluée KEV
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2025-61624 Moyenne KEV
Fortinet Multiple Products Path Traversal Vulnerability