CVE-2021-36191medium

CVE-2021-36191

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.5%

probabilidade de exploração

0.5%top 58% das CVEs

exploração observada

nãonenhuma fonte reporta

A url redirection to untrusted site ('open redirect') in Fortinet FortiWeb version 6.4.1 and below, 6.3.15 and below allows attacker to use the device as proxy via crafted GET parameters in requests to error handlers

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N/E:P/RL:X/RC:C

Produtos afetados

Fortinet · Fortinet FortiWeb

Referências

https://fortiguard.com/advisory/FG-IR-21-133