CVE-2021-43066

Опубликовано: 11 мая 2022

Источник: nvd

CVSS3: 8.4

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

A external control of file name or path in Fortinet FortiClientWindows version 7.0.2 and below, version 6.4.6 and below, version 6.2.9 and below, version 6.0.10 and below allows attacker to escalate privilege via the MSI installer.

Ссылки

https://fortiguard.com/advisory/FG-IR-21-154
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-21-154
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*

Версия от 6.0.0 (включая) до 6.4.7 (исключая)

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*

Версия от 7.0.0 (включая) до 7.0.3 (исключая)

EPSS

Процентиль: 18%

0.00058

Низкий

8.4 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-668

Связанные уязвимости

GHSA-726x-mfp5-rvmh

CVSS3: 7.8

github

больше 3 лет назад

BDU:2022-07203

CVSS3: 8.4

fstec

больше 4 лет назад

Уязвимость установщика FortiClient.msi средства защиты Fortinet FortiClient for Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 18%

0.00058

Низкий

8.4 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-668