CVE-2021-36173 in FortiOS

Zusammenfassung

von VulDB • 09.07.2026

Ein heap-basierter Buffer Overflow in der Funktion zur Überprüfung der Firmware-Signatur von FortiOS-Versionen 7.0.1, 7.0.0, 6.4.0 bis 6.4.6, 6.2.0 bis 6.2.9 und 6.0.0 bis 6.0.13 kann es einem Angreifer ermöglichen, beliebigen Code über speziell angefertigte Installationsimages auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Fortinet, Inc.
• Reservieren: 06.07.2021
• Veröffentlichung: 08.12.2021
• Moderieren: akzeptiert
• Eintrag: VDB-187843
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 8.0 (CNA)
• EPSS: 0.01440
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36173
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36173/