CVE-2021-32590critical

CVE-2021-32590: fallo crítico en Fortinet FortiPortal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiPortal

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 1.7%
Multiple improper neutralization of special elements used in an SQL command vulnerabilities in FortiPortal 6.0.0 through 6.0.4, 5.3.0 through 5.3.5, 5.2.0 through 5.2.5, and 4.2.2 and earlier may allow an attacker with regular user's privileges to execute arbitrary commands on the underlying SQL database via specifically crafted HTTP requests.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:U/RC:C
Productos afectados
Fortinet · Fortinet FortiPortal
CVEs relacionadas — Fortinet FortiPortal

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32588CRITICALCVE-2021-32588EPSS 3.3%CVE-2021-36171HIGHCVE-2021-36171EPSS 1.2%CVE-2021-36168MEDIUMCVE-2021-36168EPSS 1.1%CVE-2021-32595MEDIUMCVE-2021-32595EPSS 0.8%CVE-2021-36172MEDIUMCVE-2021-36172EPSS 0.8%CVE-2021-36174MEDIUMCVE-2021-36174EPSS 0.8%