Программа: FortiOS v2.8MR10 и v3beta

Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

1. Уязвимость существует в функционале блокирования URL. Удаленный пользователь
может с помощью специально сформированного HTTP/1.0 запроса без заголовка HOST,
содержащего символы CR вместо CRLF обойти блокировку URL.

2. При передаче файлов по FTP удаленный пользователь может обойти сканирование
файлов антивирусом.

Эксплоит



Оставить мнение