PT-2021-9843
CVE-2020-15938
·
Publicado
2021-01-21
·
Atualizado
2021-03-11
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do FortiGate anteriores à 6.2.5
Versões do FortiGate anteriores à 6.4.2
Descrição
O problema ocorre quando o tráfego que não é HTTP/S, como o tráfego SSH, passa pelo FortiGate nas portas 80/443. Esse tráfego não é redirecionado para a política de proxy transparente para processamento, pois não possui um cabeçalho HTTP válido.
Recomendações
Para versões anteriores à 6.2.5, atualize para a versão 6.2.5 ou posterior para resolver o problema.
Para versões anteriores à 6.4.2, atualize para a versão 6.4.2 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾