Fortinet FortiOS 4.x (4.1.11 से पहले), 4.2.x (4.2.13 से पहले) और 4.3.x (4.3.9 से पहले) तथा FortiSwitch 3.4.3 से पहले के संस्करणों में Cookie पार्सर में बफर ओवरफ्लो, दूरस्थ हमलावरों को एक...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Fortinet FortiOS 4.x (4.1.11 से पहले), 4.2.x (4.2.13 से पहले) और 4.3.x (4.3.9 से पहले) तथा FortiSwitch 3.4.3 से पहले के संस्करणों में Cookie पार्सर में बफर ओवरफ्लो, दूरस्थ हमलावरों को एक क्राफ्टेड HTTP अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे EGREGIOUSBLUNDER के रूप में भी जाना जाता है।
Shadow Brokers · hardware · 19 अग॰ 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।