CVE-2019-6693
MEDIUM(6.5)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
- CVSS 6.5 — Mittel
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
5.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
6.5
Technische Schwere
SecBoard-Einordnung
CVE-2019-6693 betrifft FortiOS und beschreibt die Verwendung eines fest kodierten kryptografischen Schlüssels zur Verschlüsselung sensibler Daten in Konfigurations-Backup-Dateien. Ein Angreifer mit Zugriff auf eine solche Backup-Datei kann durch Kenntnis des fest kodierten Schlüssels sensible Daten wie Benutzerpasswörter (außer Administrator), Passphrasen für private Schlüssel und High Availability-Passwörter entschlüsseln. Dies führt zu einem Informationsleck und potenziell unautorisiertem Zugriff auf Systemkomponenten oder Benutzerkonten.
Die Schwachstelle wird als mittelschwer eingestuft (CVSS 6.5), hat jedoch eine niedrige Exploit-Wahrscheinlichkeit (EPSS 6%). Trotzdem ist sie im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet, was bedeutet, dass sie aktiv ausgenutzt wird. Die aktive Ausnutzung erhöht die Dringlichkeit der Behebung erheblich, da reale Angriffe stattfinden.
Security-Teams sollten umgehend prüfen, ob FortiOS-Instanzen betroffen sind und die entsprechenden Patches des Herstellers einspielen. Zusätzlich ist es ratsam, die Zugriffskontrollen für Konfigurations-Backup-Dateien zu überprüfen und sicherzustellen, dass diese nur autorisierten Personen zugänglich sind. Eine Überwachung auf ungewöhnliche Zugriffe auf Backup-Dateien oder FortiOS-Systeme ist ebenfalls empfehlenswert.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Use of a hard-coded cryptographic key to cipher sensitive data in FortiOS configuration backup file may allow an attacker with access to the backup file to decipher the sensitive data, via knowledge of the hard-coded key. The aforementioned sensitive data includes users' passwords (except the administrator's password), private keys' passphrases and High Availability password (when set).