Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-6909

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Bufferoverloop in de Cookie-parser in Fortinet FortiOS 4.x vóór 4.1.11, 4.2.x vóór 4.2.13 en 4.3.x vóór 4.3.9 en FortiSwitch vóór 3.4.3 stelt externe aanvallers in staat om willekeurige code uit te voeren via een vervaardigd HTTP-verzoek, ook bekend als EGREGIOUSBLUNDER.

Origineel (Engels) tonen

Buffer overflow in the Cookie parser in Fortinet FortiOS 4.x before 4.1.11, 4.2.x before 4.2.13, and 4.3.x before 4.3.9 and FortiSwitch before 3.4.3 allows remote attackers to execute arbitrary code via a crafted HTTP request, aka EGREGIOUSBLUNDER.

Vendors

Fortinet

Affected products

Fortios Fortiswitch

References