1.1 Aktiv ausgenutzte Lücken
Netzwerk, Firewall, Security-Appliances

Fortinet Seite 6

Netzwerk, Firewall, Security-Appliances
257
Reports
31
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

257 Reports

Zeige 251 bis 257 von 257

  1. CAB-Datei-Parser – Umgehung der Malware-Erkennung

    CVE-2012-1453 Mittel

    Der CAB-Datei-Parser mehrerer Virenschutzprodukte – darunter Kaspersky Anti-Virus 7.0.0.125 sowie Produkte weiterer Hersteller – erlaubt Angreifern aus der Ferne, die Malware-Erkennung über eine CAB-Datei mit verändertem coffFiles-Feld zu umgehen. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: auf eine korrigierte Produktversion aktualisieren.

    CVSS: 4.3 Publiziert: Referenz: NVD

  2. TAR-Parser mehrerer Antivirenprodukte – Umgehung der Malware-Erkennung

    CVE-2012-1456 Mittel

    Der TAR-Datei-Parser zahlreicher Antivirenprodukte – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Dazu dient eine TAR-Datei mit einer angehängten ZIP-Datei. Laut Quelle könnte der Eintrag später in mehrere CVEs aufgeteilt werden, falls sich zeigt, dass der Fehler unabhängig in verschiedenen TAR-Parser-Implementierungen auftrat. CVSS-Basiswert: 4.3 (Mittel).

    CVSS: 4.3 Publiziert: Referenz: NVD

  3. TAR-Parser zahlreicher Virenscanner – Umgehung der Malware-Erkennung

    CVE-2012-1459 Mittel

    Der TAR-Datei-Parser einer grossen Zahl von Antivirenprodukten – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Dazu dient ein TAR-Archiveintrag, dessen Längenfeld dem gesamten Eintrag plus einem Teil des Headers des nächsten Eintrags entspricht. CVSS-Basiswert: 4.3 (Mittel).

    CVSS: 4.3 Publiziert: Referenz: NVD

  4. ZIP-Datei-Parser in Kaspersky Anti-Virus – Umgehung der Malware-Erkennung

    CVE-2012-1462 Mittel

    Der ZIP-Datei-Parser in mehreren Antiviren-Produkten, darunter Kaspersky Anti-Virus 7.0.0.125, erlaubt entfernten Angreifern das Umgehen der Malware-Erkennung über eine ZIP-Datei, die am Anfang einen ungültigen Datenblock enthält. CVSS-Basiswert: 4.3 (Mittel).

    CVSS: 4.3 Publiziert: Referenz: NVD

  5. Gzip-Parser mehrerer Virenscanner – Umgehung der Schadsoftware-Erkennung

    CVE-2012-1461 Mittel

    Der Gzip-Datei-Parser zahlreicher Virenschutzprodukte, darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795, erlaubt entfernten Angreifern die Umgehung der Schadsoftware-Erkennung über eine .tar.gz-Datei mit mehreren komprimierten Streams. CVSS-Basiswert: 4.3 (Mittel).

    CVSS: 4.3 Publiziert: Referenz: NVD

  6. Fortinet FortiOS: HTTP Response Splitting durch CRLF-Sequenzen

    CVE-2025-62826 Niedrig

    Eine unzureichende Neutralisierung von CRLF-Sequenzen in HTTP-Headern (HTTP Response Splitting) in Fortinet FortiOS betrifft unter anderem FortiOS 7.6.0 bis 7.6.4 sowie alle Versionen von FortiOS 7.4. CVSS-Basiswert: 3.1 (Niedrig). Empfohlene Massnahme: die von Fortinet bereitgestellten Updates einspielen.

    CVSS: 3.1 EPSS: 0.37% Publiziert: Referenz: NVD

  7. Fortinet FortiOS – HTTP Response Splitting durch CRLF-Sequenzen

    CVE-2025-62675 Niedrig

    In Fortinet FortiOS besteht eine Schwachstelle durch unzureichende Neutralisierung von CRLF-Sequenzen in HTTP-Headern (HTTP Response Splitting, CWE-113). Betroffen sind FortiOS 7.6.0 bis 7.6.4, FortiOS 7.4 in allen Versionen sowie weitere Versionszweige. CVSS-Basiswert: 3.4 (Niedrig). Empfohlene Massnahme: die von Fortinet bereitgestellten Aktualisierungen einspielen.

    CVSS: 3.4 EPSS: 0.27% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Fortinet, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog