Уязвимость разыменования нулевого указателя [CWE-476] в Fortinet FortiOS 7.4 все версии, FortiOS 7.2 все версии, FortiPAM 1.9.0, FortiPAM 1.8 все версии, FortiPAM 1.7 все версии, FortiPAM 1.6 все версии, FortiPAM 1.5 все версии, FortiPAM 1.4 все версии, FortiPAM 1.3 все версии, FortiPAM 1.2 все версии, FortiPAM 1.1 все версии, FortiPAM 1.0 все версии, FortiProxy с 7.6.0 по 7.6.6, FortiProxy 7.4 все версии, FortiProxy 7.2 все версии могут позволить злоумышленнику, прошедшему проверку подлинности, аварийно завершить работу демона httpsd с помощью созданных HTTP-запросов.
Показать оригинальное описание (EN)
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an authenticated attacker to crash the httpsd daemon via crafted HTTP requests.
Характеристики атаки
Последствия
Строка CVSS v3.1