CVE-2016-4966 in FortiWan

Zusammenfassung

von MITRE

The diagnosis_control.php page in Fortinet FortiWan (formerly AscernLink) before 4.2.5 allows remote authenticated users to download PCAP files via vectors related to the UserName GET parameter.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 24.05.2016
• Veröffentlichung: 21.09.2016
• Moderieren: akzeptiert
• Eintrag: VDB-91821
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.02279
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4966
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4966/