Security Lab

Выполнение произвольного кода в FortiGate FortiOS SSL VPN

Дата публикации:07.12.2021
Дата изменения:08.12.2021
Всего просмотров:738
Опасность:
Критическая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-26109
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: FortiOS 3 Beta
Уязвимые версии: FortiOS версии 7.0.0, 6.4.5, 6.4.4, 6.4.3, 6.4.2, 6.4.0, 6.4.1, 6.2.9, 6.2.8, 6.2.7, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0, 6.0.12, 6.0.8, 6.0.11, 6.0.9, 6.0.10, 6.0.7, 6.0.6, 6.0.5, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0
Описание:

Выполнение произвольного кода в FortiGate FortiOS SSL VPN

URL производителя: https://www.fortinet.com/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.fortiguard.com/psirt/FG-IR-21-049