Описание
An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.
Уязвимые конфигурации
Конфигурация 1Версия от 6.4.0 (включая) до 7.4.9 (исключая)Версия от 7.6.0 (включая) до 7.6.4 (исключая)
Одно из
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00576
Низкий
2.7 Low
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-252
Связанные уязвимости
CVSS3: 2.7
github
10 месяцев назад
An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.
CVSS3: 4.9
fstec
10 месяцев назад
Уязвимость прикладного программного интерфейса (API) операционных систем FortiOS, позволяющая нарушителю вызвать сбой http-демона
EPSS
Процентиль: 44%
0.00576
Низкий
2.7 Low
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-252