A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.0 through 7.4.4, version 7.2.0 through 7.2.9, version 7.0.0 through 7.0.15 and before 6.4.15, FortiProxy version 7.4.0 through 7.4.6, version 7.2.0 through 7.2.12 and before 7.0.19, FortiPAM version 1.4.0 through 1.4.2 and before 1.3.1, FortiSRA version 1.4.0 through 1.4.2 and before 1.3.1 and FortiWeb version 7.4.0 through 7.4.5, version 7.2.0 through 7.2.10 and before 7.0.10 allows a privileged attacker to execute unauthorized code or commands via specially crafted HTTP or HTTPS commands.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
FortiPAM
Fornecedor
Fortinet
Produto
FortiPAM
Plataformas
Desconhecido
Status padrão
unaffected
FortiPAM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.4.0
affected
semver
Indisponível
1.4.2
Nenhuma listada
1.3.0
affected
semver
Indisponível
1.3.1
Nenhuma listada
1.2.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
1.1.0
affected
semver
Indisponível
1.1.2
Nenhuma listada
1.0.0
affected
semver
Indisponível
1.0.3
Nenhuma listada
FortiWeb
Fornecedor
Fortinet
Produto
FortiWeb
Plataformas
Desconhecido
Status padrão
unaffected
FortiWeb · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
7.6.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
7.4.0
affected
semver
Indisponível
7.4.5
Nenhuma listada
7.2.0
affected
semver
Indisponível
7.2.10
Nenhuma listada
7.0.0
affected
semver
Indisponível
7.0.10
Nenhuma listada
FortiProxy
Fornecedor
Fortinet
Produto
FortiProxy
Plataformas
Desconhecido
Status padrão
unaffected
FortiProxy · Fatos de produtos e versões por escopo