CVE-2021-22128high

CVE-2021-22128

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 1.0%

probabilidade de exploração

1.0%top 39% das CVEs

exploração observada

nãonenhuma fonte reporta

An improper access control vulnerability in FortiProxy SSL VPN portal 2.0.0, 1.2.9 and below versions may allow an authenticated, remote attacker to access internal service such as the ZebOS Shell on the FortiProxy appliance through the Quick Connection functionality.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Produtos afetados

Fortinet · Fortinet FortiProxy

Referências

https://fortiguard.com/advisory/FG-IR-20-235