CVE-2021-36179: fallo de gravedad alta en Fortinet FortiWeb
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8epss 1.6%
A stack-based buffer overflow in Fortinet FortiWeb version 6.3.14 and below, 6.2.4 and below allows attacker to execute unauthorized code or commands via crafted parameters in CLI command execution
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:X
Productos afectados
Fortinet · Fortinet FortiWebCVEs relacionadas — Fortinet FortiWeb
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://fortiguard.com/advisory/FG-IR-20-206