CVE-2021-44168
Düşük CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 3.3
- EPSS
- —
- CWE
- CWE-494
- KEV Durumu
- Evet
Yayım tarihi: 4 Ocak 2022 · CISA KEV son iyileştirme tarihi: 24 Aralık 2021
Etkilenen: fortinet fortios
FortiOS 7.0.3 öncesi sürümlerinde "execute restore src-vis" komutunda kod indirme sırasında bütünlük kontrolü zafiyeti, yerel olarak kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış güncelleme paketlerini kullanarak cihaz上的 rastgele dosyaları indirmesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.