CVE-2021-44171 in FortiOS

Riassunto

di VulDB • 20/06/2026

Un'errata neutralizzazione di elementi speciali utilizzati in un comando del sistema operativo ('os command injection') in Fortinet FortiOS versione 6.0.0 attraverso 6.0.14, FortiOS versione 6.2.0 attraverso 6.2.10, FortiOS versione 6.4.0 attraverso 6.4.8, FortiOS versione 7.0.0 attraverso 7.0.3 consente all'attaccante di eseguire comandi privilegiati su un FortiSwitch collegato tramite comandi della CLI di diagnostica.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Fortinet, Inc.
• Prenotare: 23/11/2021
• Divulgazione: 10/10/2022
• Moderazione: accettato
• Voce: VDB-210375
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.0 (NVD)
• EPSS: 0.01535
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44171
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44171/