CVE-2021-36181low

CVE-2021-36181: fallo de gravedad baja en Fortinet FortiPortal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiPortal

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.1epss 0.4%
A concurrent execution using shared resource with improper Synchronization vulnerability ('Race Condition') in the customer database interface of FortiPortal before 6.0.6 may allow an authenticated, low-privilege user to bring the underlying database data into an inconsistent state via specific coordination of web requests.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N/E:P/RL:U/RC:C
Productos afectados
Fortinet · Fortinet FortiPortal
CVEs relacionadas — Fortinet FortiPortal

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32588CRITICALCVE-2021-32588EPSS 3.3%CVE-2021-32590CRITICALCVE-2021-32590EPSS 1.7%CVE-2021-36171HIGHCVE-2021-36171EPSS 1.2%CVE-2021-36168MEDIUMCVE-2021-36168EPSS 1.1%CVE-2021-32595MEDIUMCVE-2021-32595EPSS 0.8%CVE-2021-36172MEDIUMCVE-2021-36172EPSS 0.8%