PT-2021-30879 · Fortinet · Fortios

CVE-2019-16151 · Publicado 2021-09-07 · Atualizado 2025-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 6.4.1 e anteriores do FortiOS

Versões 6.2.9 e anteriores do FortiOS

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado redirecione usuários para sites maliciosos por meio de um cabeçalho Host manipulado ou execute código JavaScript no contexto do navegador da vítima. Isso ocorre quando o FortiGate tem a filtragem da web e a substituição de categoria ativadas ou configuradas.

Recomendações

Para as versões 6.4.1 e anteriores do FortiOS, atualize para uma versão superior à 6.4.1 para resolver o problema.

Para as versões 6.2.9 e anteriores do FortiOS, atualize para uma versão superior à 6.2.9 para resolver o problema.

Como solução alternativa temporária, considere desativar a filtragem da web e a substituição de categoria no FortiGate até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-16151

Produtos afetados

Fortios

Referências · 9

• https://fortiguard.fortinet.com/psirt/FG-IR-19-301 · Nota
• https://fortiguard.com/advisory/FG-IR-19-301 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-16151 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-16151 · Aviso do Fabricante
• https://t.me/cvedetector/20817 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16151 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-19-301 · Nota
• https://t.me/cveNotify/130007 · Publicação no Telegram
• https://t.me/cvetracker/19626 · Publicação no Telegram