CVE-2021-42756

总结

FortiWeb 5.x 所有版本、6.0.7 及以下版本、6.1.2 及以下版本、6.2.6 及以下版本、6.3.16 及以下版本、6.4 所有版本的代理守护进程中存在多个基于栈的缓冲区溢出漏洞 [CWE-121]，可能允许未经认证的远程攻击者通过特制的 HTTP 请求实现任意代码执行。

• CVE-2021-42756PoC

  针对FortiWeb中基于栈的缓冲区溢出的概念验证，演示在启用MitB保护时，通过精心构造的HTTP请求实现未认证远程代码执行。