CVE-2021-44168

Опубликовано: 04 янв. 2022

Источник: nvd

CVSS3: 3.3

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.

Ссылки

https://fortiguard.com/psirt/FG-IR-21-201
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-21-201
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-44168
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия до 6.0.14 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.10 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.8 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.3 (исключая)

EPSS

Процентиль: 80%

0.01431

Низкий

3.3 Low

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-494

Связанные уязвимости

GHSA-689x-phc2-9p4m

CVSS3: 7.8

github

около 4 лет назад

BDU:2022-02441

CVSS3: 3.3

fstec

около 4 лет назад

Уязвимость реализации команды execute restore src-vis операционных систем FortiOS, позволяющая нарушителю записывать произвольные файлы

EPSS

Процентиль: 80%

0.01431

Низкий

3.3 Low

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-494