CVE-2021-36173 in FortiOS

Resumen

por VulDB • 2026-07-12

Un desbordamiento de búfer basado en heap en la función de verificación de firmas del firmware de FortiOS versiones 7.0.1, 7.0.0, 6.4.0 a través de 6.4.6, 6.2.0 a través de 6.2.9 y 6.0.0 a través de 6.0.13 puede permitir que un atacante ejecute código arbitrario mediante imágenes de instalación especialmente manipuladas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Fortinet, Inc.
• Reservar: 2021-07-06
• Divulgación: 2021-12-08
• Moderación: aceptado
• Artículo: VDB-187843
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 8.0 (CNA)
• EPSS: 0.01440
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36173
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36173/