CVE-2021-22128high

CVE-2021-22128: fallo de gravedad alta en Fortinet FortiProxy

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 1.0%
An improper access control vulnerability in FortiProxy SSL VPN portal 2.0.0, 1.2.9 and below versions may allow an authenticated, remote attacker to access internal service such as the ZebOS Shell on the FortiProxy appliance through the Quick Connection functionality.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Productos afectados
Fortinet · Fortinet FortiProxy
CVEs relacionadas — Fortinet FortiProxy

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-22130MEDIUMCVE-2021-22130EPSS 1.1%CVE-2021-43081MEDIUMCVE-2021-43081EPSS 0.9%