CVE-2016-4066 in FortiWeb

Zusammenfassung

von MITRE

Cross-site request forgery (CSRF) vulnerability in Fortinet FortiWeb before 5.5.3 allows remote attackers to hijack the authentication of administrators for requests that change the password via unspecified vectors.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 22.04.2016
• Veröffentlichung: 13.07.2016
• Moderieren: akzeptiert
• Eintrag: VDB-89214
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00136
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4066
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4066/