Fortinet FortiOS and FortiProxy Out-of-bounds Write
- Sévérité
- Moyenne6,5CVSS 3.1, Moyenne
- EPSS
- 34 %
- Publiée
- 29 mai 2019
- Mise à jour
- 17 juin 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle javascript href data when proxying webpages.
Faiblesse : CWE-787
Exploitée activement
Ajoutée au catalogue CISA KEV le 10 janv. 2022
Date limite de remédiation fédérale : 10 juil. 2022
Utilisation connue par des rançongiciels
Action requise : Apply updates per vendor instructions.
Prédiction d’exploitation
Probabilité d’exploitation de 34 % dans les 30 prochains jours (percentile 98 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produits concernés
Patcharo affiche cette vulnérabilité à titre d’information mais ne compare pas encore les versions de ce produit.
- Fortinet Fortinet FortiOS and FortiProxy · FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier, FortiProxy 2.0.0, 1.2.8 and earlier
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Fortinet (CVE record)
- Fortinet (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 27 sept. 2026, 23:42 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC