CVE-2021-43067high

CVE-2021-43067: fallo de gravedad alta en Fortinet FortiAuthenticator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiAuthenticator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 1.1%
A exposure of sensitive information to an unauthorized actor in Fortinet FortiAuthenticator version 6.4.0, version 6.3.2 and below, version 6.2.1 and below, version 6.1.2 and below, version 6.0.7 to 6.0.1 allows attacker to duplicate a target LDAP user 2 factors authentication token via crafted HTTP requests.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L/E:P/RL:X/RC:X
Productos afectados
Fortinet · Fortinet FortiAuthenticator
CVEs relacionadas — Fortinet FortiAuthenticator

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-26116MEDIUMCVE-2021-26116EPSS 0.6%CVE-2021-43068MEDIUMCVE-2021-43068EPSS 0.6%