CVE-2021-43074 in FortiWeb
要約
〜によって VulDB • 2026年06月03日
FortiWeb 6.4の全バージョン、6.3.16およびそれより古いバージョン、6.2の全バージョン、6.1の全バージョン、6.0の全バージョン；FortiOS 7.0.3およびそれより古いバージョン、6.4.8およびそれより古いバージョン、6.2の全バージョン、6.0の全バージョン；FortiSwitch 7.0.3およびそれより古いバージョン、6.4.10およびそれより古いバージョン、6.2の全バージョン、6.0の全バージョン；FortiProxy 7.0.1およびそれより古いバージョン、2.0.7およびそれより古いバージョン、1.2の全バージョン、1.1の全バージョン、1.0の全バージョンにおける、暗号化署名の不適切な検証の脆弱性 [CWE-347] により、攻撃者が後者を傍受できる場合、管理者セッション管理クッキーの一部を復号できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.