CVE-2021-24016low

CVE-2021-24016: fallo de gravedad baja en Fortinet FortiManager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiManager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 0.5%
An improper neutralization of formula elements in a csv file in Fortinet FortiManager version 6.4.3 and below, 6.2.7 and below allows attacker to execute arbitrary commands via crafted IPv4 field in policy name, when exported as excel file and opened unsafely on the victim host.
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:N/E:P/RL:X/RC:X
Productos afectados
Fortinet · Fortinet FortiManager
CVEs relacionadas — Fortinet FortiManager

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24006MEDIUMCVE-2021-24006EPSS 1.0%CVE-2021-24017MEDIUMCVE-2021-24017EPSS 0.6%CVE-2021-26107MEDIUMCVE-2021-26107EPSS 0.5%CVE-2019-17654—CVE-2019-17654EPSS 0.5%CVE-2021-36192MEDIUMCVE-2021-36192EPSS 0.2%CVE-2022-22303LOWCVE-2022-22303EPSS 0.2%