CVE-2021-36167

Опубликовано: 09 дек. 2021

Источник: nvd

CVSS3: 4.3

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

An improper authorization vulnerabiltiy [CWE-285] in FortiClient Windows versions 7.0.0 and 6.4.6 and below and 6.2.8 and below may allow an unauthenticated attacker to bypass the webfilter control via modifying the session-id paramater.

Ссылки

https://fortiguard.com/advisory/FG-IR-20-127
Patch
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-20-127
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*

Версия от 6.4.0 (включая) до 6.4.6 (включая)

cpe:2.3:a:fortinet:forticlient:6.2.7:*:*:*:*:windows:*:*

cpe:2.3:a:fortinet:forticlient:7.0.0:*:*:*:*:windows:*:*

EPSS

Процентиль: 53%

0.003

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-2c7f-7v62-c4p8

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.003

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other