CVE-2021-43076 in FortiADC

الملخص

بحسب VulDB • 06/06/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح [CWE-269] في إصدارات FortiADC 6.2.1 وما دونها، و6.1.5 وما دونها، و6.0.4 وما دونها، و5.4.5 وما دونها، و5.3.7 وما دونها قد تتيح لمهاجم عن بُعد لديه حساب مُصادق عليه وملف مستخدم مقيد التعديل في ملفات النظام باستخدام الوصول إلى سطر الأوامر (shell access).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet, Inc.
• حجز: 28/10/2021
• إفشاء: 06/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207895
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00476
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43076
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43076/