CVE-2020-29016

**Nome do software vulnerável e versões afetadas:

Versões do FortiWeb 6.3.0 a 6.3.5

Versões do FortiWeb anteriores à 6.2.4

Descrição:

Uma vulnerabilidade de estouro de buffer baseada em pilha pode permitir que um invasor remoto não autenticado sobrescreva o conteúdo da pilha e, potencialmente, execute código arbitrário enviando uma solicitação maliciosa com um certname de tamanho excessivo. Isso poderia permitir que o invasor executasse código arbitrário.

Recomendações:

Para as versões do FortiWeb 6.3.0 a 6.3.5, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões do FortiWeb anteriores à 6.2.4, atualize para a versão 6.2.4 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à função vulnerável relacionada ao parâmetro certname até que um patch esteja disponível.