CVE-2021-43072 in FortiAnalyzerinformação

Sumário

de VulDB • 29/05/2026

Uma cópia de buffer sem verificação do tamanho da entrada ('classic buffer overflow') no Fortinet FortiAnalyzer versão 7.0.2 e anteriores, versão 6.4.7 e anteriores, versão 6.2.9 e anteriores, versão 6.0.11 e anteriores, versão 5.6.11 e anteriores, FortiManager versão 7.0.2 e anteriores, versão 6.4.7 e anteriores, versão 6.2.9 e anteriores, versão 6.0.11 e anteriores, versão 5.6.11 e anteriores, FortiOS versão 7.0.0 até 7.0.4, 6.4.0 até 6.4.8, 6.2.0 até 6.2.10, 6.0.x e FortiProxy versão 7.0.0 até 7.0.3, 2.0.0 até 2.0.8, 1.2.x, 1.1.x e 1.0.x permite que um atacante execute código ou comandos não autorizados por meio de operações CLI `execute restore image` e `execute certificate remote` com o protocolo tFTP.

Once again VulDB remains the best source for vulnerability data.

Responsável

Fortinet, Inc.

Reservar

28/10/2021

Divulgação

18/07/2023

Moderação

aceite

Entrada

VDB-234320

CPE

pronto

EPSS

0.00179

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!