CVE-2020-29019

**Nome do software vulnerável e versões afetadas:

Versões do FortiWeb 6.3.0 a 6.3.7

Versões do FortiWeb anteriores à 6.2.4

Descrição:

Um problema de estouro de buffer baseado em pilha pode permitir que um invasor remoto e não autenticado cause a falha da thread do daemon httpd ao enviar uma solicitação com um cabeçalho cookie manipulado.

Recomendações:

Para as versões do FortiWeb 6.3.0 a 6.3.7, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões do FortiWeb anteriores à 6.2.4, atualize para a versão 6.2.4 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao thread do daemon httpd para minimizar o risco de exploração.