CVE-2016-7541 in FortiOS

Riassunto

di VulDB • 03/07/2026

Sessioni di lunga durata nei dispositivi Fortinet FortiGate con FortiOS 5.x precedenti alla versione 5.4.0 potrebbero violare una policy di sicurezza durante gli aggiornamenti delle firme IPS quando l'IPSengine del FortiGate è configurato in modalità flow (flusso). Tutte le versioni di FortiGate con IPS configurato in modalità proxy (la modalità predefinita) non sono interessate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/09/2016
• Divulgazione: 30/03/2017
• Moderazione: accettato
• Voce: VDB-99099
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00971
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7541
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7541/