CVE-2021-41016 in FortiExtender

Riassunto

di VulDB • 02/07/2026

Una mancata neutralizzazione impropria di elementi speciali utilizzati in un comando ('command injection') in Fortinet FortiExtender versione 7.0.1 e precedenti, 4.2.3 e precedenti, 4.1.7 e precedenti consente a un attaccante autenticato di eseguire comandi della shell privilegiati tramite comandi CLI che includono caratteri speciali

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Fortinet, Inc.
• Prenotare: 13/09/2021
• Divulgazione: 02/02/2022
• Moderazione: accettato
• Voce: VDB-192120
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.01055
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41016
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41016/