CVE-2021-44171critical

CVE-2021-44171: fallo crítico en Fortinet FortiOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9epss 1.5%
A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiOS version 6.0.0 through 6.0.14, FortiOS version 6.2.0 through 6.2.10, FortiOS version 6.4.0 through 6.4.8, FortiOS version 7.0.0 through 7.0.3 allows attacker to execute privileged commands on a linked FortiSwitch via diagnostic CLI commands.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:C
Productos afectados
Fortinet · Fortinet FortiOS
CVEs relacionadas — Fortinet FortiOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-5591MEDIUMCVE-2019-5591EPSS 18.6%KEVCVE-2021-44168LOWCVE-2021-44168EPSS 0.9%KEVCVE-2022-38380MEDIUMCVE-2022-38380EPSS 23.0%CVE-2018-9185—CVE-2018-9185EPSS 2.1%CVE-2021-26109HIGHCVE-2021-26109EPSS 1.9%CVE-2017-14182—CVE-2017-14182EPSS 1.7%