Уязвимость переполнения стекового буфера в Fortinet FortiOS 7.4.0–7.4.1, FortiOS 7.2 все версии, FortiPAM 1.8.0–1.8.2, FortiPAM 1.7 все версии, FortiPAM 1.6 все версии, FortiPAM 1.5 все версии, FortiPAM 1.4 все версии, FortiPAM 1.3 все версии, FortiPAM 1.2 все версии, FortiPAM 1.1 все версии, FortiPAM 1.0 все версии, FortiProxy 7.4.0–7.4.13, FortiProxy 7.2 все версии могут позволить привилегированному злоумышленнику, прошедшему проверку подлинности, который может обойти защиту стека и ASLR, выполнять произвольный код или команды через созданные HTTP-запросы.
Показать оригинальное описание (EN)
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2 all versions, FortiPAM 1.8.0 through 1.8.2, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions may allow a privileged authenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands via crafted HTTP requests.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Fortinet Fortiproxy
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
|
7.2.0
|
7.4.14
|
|
Fortinet Fortios
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
|
7.2.0
|
7.4.2
|
|
Fortinet Fortipam
cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*
|
1.0.0
|
1.8.3
|