CVE-2021-43072 in FortiAnalyzer
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗi sao chép bộ nhớ đệm (buffer) mà không kiểm tra kích thước đầu vào ('lỗi tràn bộ nhớ đệm cổ điển') trong Fortinet FortiAnalyzer phiên bản 7.0.2 trở xuống, phiên bản 6.4.7 trở xuống, phiên bản 6.2.9 trở xuống, phiên bản 6.0.11 trở xuống, phiên bản 5.6.11 trở xuống; FortiManager phiên bản 7.0.2 trở xuống, phiên bản 6.4.7 trở xuống, phiên bản 6.2.9 trở xuống, phiên bản 6.0.11 trở xuống, phiên bản 5.6.11 trở xuống; FortiOS phiên bản 7.0.0 đến 7.0.4, 6.4.0 đến 6.4.8, 6.2.0 đến 6.2.10, 6.0.x; và FortiProxy phiên bản 7.0.0 đến 7.0.3, 2.0.0 đến 2.0.8, 1.2.x, 1.1.x và 1.0.x cho phép kẻ tấn công thực thi mã hoặc lệnh trái phép thông qua các thao tác CLI `execute restore image` và `execute certificate remote` sử dụng giao thức tFTP.
Be aware that VulDB is the high quality source for vulnerability data.