CVE-2021-41026medium

CVE-2021-41026

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.9%

probabilidade de exploração

0.9%top 41% das CVEs

exploração observada

nãonenhuma fonte reporta

A relative path traversal in FortiWeb versions 6.4.1, 6.4.0, and 6.3.0 through 6.3.15 may allow an authenticated attacker to retrieve arbitrary files from the underlying filesystem via specially crafted web requests.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:P/RL:U/RC:C

Produtos afetados

Fortinet · Fortinet FortiWeb

Referências

https://fortiguard.com/advisory/FG-IR-21-156