3ndorph1n/cve-2021-42756Prova de conceito para um estouro de buffer baseado em pilha no FortiWeb, demonstrando execução remota de código não autenticada por meio de requisições HTTP maliciosas quando a proteção MitB está habilitada.
Múltiplas vulnerabilidades de estouro de buffer baseado em pilha [CWE-121] no daemon proxy do FortiWeb 5.x todas as versões, 6.0.7 e anteriores, 6.1.2 e anteriores, 6.2.6 e anteriores, 6.3.16 e anteriores, 6.4 todas as versões podem permitir que um atacante remoto não autenticado execute código arbitrário por meio de requisições HTTP especificamente criadas.
Quando a proteção MitB está habilitada, não há limite para o comprimento dos campos protegidos. Isso pode levar a um estouro de pilha.
Ambiente: FortiWeb 6.3.4
