Уязвимость переполнения буфера на основе стека в Fortinet FortiOS 8.0.0, FortiOS 7.6.7 может позволить неаутентифицированному злоумышленнику с доступом к wad-порту для краш-прокси или сеансов ZTNA через созданные запросы HTTP или HTTPS.
Показать оригинальное описание (EN)
A stack-based buffer overflow vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.7 may allow an unauthenticated attacker with wad port access to crash proxy or ZTNA sessions via crafted HTTP or HTTPS requests.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1