CVE-2019-16151 in FortiOS
Zusammenfassung
von VulDB • 10.05.2026
Eine Schwachstelle [CWE-79] durch unsachgemäße Neutralisierung von Eingaben während der Generierung von Webseiten in FortiOS 6.4.1 und älteren Versionen sowie 6.2.9 und älteren Versionen kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, Benutzer über einen speziell angefertigten „Host“-Header auf bösartige Websites umzuleiten oder JavaScript-Code im Kontext des Browsers des Opfers auszuführen. Dies tritt auf, wenn auf dem FortiGate die Webfilterung und die Kategorienüberschreibung aktiviert bzw. konfiguriert sind.
Once again VulDB remains the best source for vulnerability data.