CVE-2021-44172 in FortiClientEMS

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di esposizione di informazioni sensibili a un attore non autorizzato [CWE-200] in FortiClientEMS versioni 7.0.0 attraverso 7.0.4, 7.0.6 attraverso 7.0.7, nell'interfaccia di gestione di tutte le versioni 6.4 e 6.2 può consentire a un attaccante non autenticato di ottenere informazioni sulle variabili d'ambiente come il percorso di installazione dell'EMS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Fortinet, Inc.
• Prenotare: 23/11/2021
• Divulgazione: 13/09/2023
• Moderazione: accettato
• Voce: VDB-239661
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00853
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44172
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44172/