CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 0CVE-2020-29019
https://notcve.org/view.php?id=CVE-2020-29019
14 Jan 2021 — A stack-based buffer overflow vulnerability in FortiWeb 6.3.0 through 6.3.7 and version before 6.2.4 may allow a remote, unauthenticated attacker to crash the httpd daemon thread by sending a request with a crafted cookie header. Una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en FortiWeb versiones 6.3.0 hasta 6.3.7 y versiones anteriores a 6.2.4, puede permitir a un atacante no autenticado remoto bloquear el subproceso del demonio httpd mediante el envío de una petición con u... • https://www.fortiguard.com/psirt/FG-IR-20-126 • CWE-787: Out-of-bounds Write •
CVSS: 5.4EPSS: 0%CPEs: 2EXPL: 0CVE-2020-6646
https://notcve.org/view.php?id=CVE-2020-6646
17 Mar 2020 — An improper neutralization of input vulnerability in FortiWeb allows a remote authenticated attacker to perform a stored cross site scripting attack (XSS) via the Disclaimer Description of a Replacement Message. Una vulnerabilidad de neutralización inapropiada de entrada en FortiWeb, permite a un atacante autenticado remoto realizar un ataque de tipo cross-site scripting (XSS) almacenado por medio del Disclaimer Description de un Replacement Message. • https://fortiguard.com/advisory/FG-IR-20-001 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •