CVE-2021-43077 in FortiWLM

Zusammenfassung

von VulDB • 28.06.2026

Eine unsachgemäße Neutralisierung von speziellen Elementen in einem SQL-Befehl ('SQL-Injection') in Fortinet FortiWLM Version 8.6.2 und älter, Version 8.5.2 und älter, Version 8.4.2 und älter sowie Version 8.3.2 und älter ermöglicht es einem Angreifer, unbefugten Code oder Befehle über speziell angefertigte HTTP-Anfragen an die AP-Monitor-Handler auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Fortinet, Inc.
• Reservieren: 28.10.2021
• Veröffentlichung: 01.03.2022
• Moderieren: akzeptiert
• Eintrag: VDB-194034
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00810
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43077
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43077/