CVE-2016-7541

mediumPriorität · verfolgen · 24EPSS 0.010 · 61. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.95% (61st) EPSS

CVSS 4.3 · medium

Is it mine?

30 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-26

Long lived sessions in Fortinet FortiGate devices with FortiOS 5.x before 5.4.0 could violate a security policy during IPS signature updates when the FortiGate's IPSengine is configured in flow mode. All FortiGate versions with IPS configured in proxy mode (the default mode) are not affected.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.05.4mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-254USprimärCWE-613US

betroffene Produkte (30)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiOS≤ 5.0.x, 5.2.xenisa_euvdEU
Fortinet Inc. FortiOS5.0.0 → 5.0.13fstec_bduRU
Fortinet Inc. FortiOS5.2.0 → 5.2.6fstec_bduRU
Fortinet Inc. FortiOS5.4.0 → 5.4.2fstec_bduRU
fortinet fortios= 5.0.0nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.1nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.10nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.11nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.12nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.13nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.14nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.2nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.3nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.4nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.5nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.6nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.7nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.8nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.0.9nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios= 5.2.0nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

20 von 30 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2017-03-30geändert 2026-06-17

verwandt (800)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-21351US	—OT kritisch	27.8% (98th)	KEV	2024-02-13
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-36025US	high8.8OT kritisch	88.1% (100th)	KEV	2023-11-14
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-36584US	—OT kritisch	3.25% (88th)	KEV	2023-10-10
Windows Mark of the Web Security Feature Bypass Vulnerability
CVE-2023-32049US	—OT kritisch	4.16% (91st)	KEV	2023-07-11
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-24880US	—OT kritisch	78.0% (100th)	KEV	2023-03-14
Windows SmartScreen Security Feature Bypass Vulnerability

+795 weitere

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

http://fortiguard.com/advisory/FG-IR-16-088 cnnvd
http://www.securityfocus.com/bid/94477 cnnvd
http://fortiguard.com/advisory/FG-IR-16-088 enisa_euvd
http://www.securityfocus.com/bid/94477 enisa_euvd
http://fortiguard.com/advisory/FG-IR-16-088Not Applicablenvd
http://www.securityfocus.com/bid/94477Third Party AdvisoryVDB Entrynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan