Résumé
généré automatiquement à partir des données NVDUn conflit d'interprétation dans Fortinet FortiGate 2.8, sous FortiOS 2.8MR10 et v3beta, permet à un attaquant distant de contourner le filtre d'URL (URL blocker). Il suffit d'envoyer une requête HTTP terminée par un simple LF au lieu de CRLF, ou une requête sans champ Host, que la plupart des serveurs web traitent malgré tout sans violer la RFC2616. La faille est classée CWE-264 et notée 7.5 (HIGH, CVSS v2.0).
Description NVD (anglais)
Interpretation conflict in Fortinet FortiGate 2.8, running FortiOS 2.8MR10 and v3beta, allows remote attackers to bypass the URL blocker via an (1) HTTP request terminated with a line feed (LF) and not carriage return line feed (CRLF) or (2) HTTP request with no Host field, which is still processed by most web servers without violating RFC2616.
EPSS · FIRST.org
3,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 87 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 déc. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (14)
- http://secunia.com/advisories/18844Vendor Advisory
- http://www.vupen.com/english/advisories/2006/0539Vendor Advisory
- http://secunia.com/advisories/18844Vendor Advisory
- http://www.vupen.com/english/advisories/2006/0539Vendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-264
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.