Описание
An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 6.4.0 (включая) до 7.4.9 (исключая)Версия от 7.6.0 (включая) до 7.6.4 (исключая)
Одно из
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00059
Низкий
2.7 Low
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-252
Связанные уязвимости
CVSS3: 2.7
github
4 месяца назад
An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.
EPSS
Процентиль: 18%
0.00059
Низкий
2.7 Low
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-252