Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-44169

Опубликовано: 06 апр. 2022
Источник: nvd
CVSS3: 8.2
CVSS3: 8.8
CVSS2: 4.6
EPSS Низкий

Описание

A improper initialization in Fortinet FortiClient (Windows) version 6.0.10 and below, version 6.2.9 and below, version 6.4.7 and below, version 7.0.3 and below allows attacker to gain administrative privileges via placing a malicious executable inside the FortiClient installer's directory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 6.0.0 (включая) до 6.0.10 (включая)
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 6.2.0 (включая) до 6.2.9 (включая)
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 6.4.0 (включая) до 6.4.7 (включая)
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 7.0.0 (включая) до 7.0.2 (включая)

EPSS

Процентиль: 36%
0.00149
Низкий

8.2 High

CVSS3

8.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-665

Связанные уязвимости

github логотип

GHSA-fhh6-h3ph-38cw

CVSS3: 8.8
github
почти 4 года назад

A improper initialization in Fortinet FortiClient (Windows) version 6.0.10 and below, version 6.2.9 and below, version 6.4.7 and below, version 7.0.3 and below allows attacker to gain administrative privileges via placing a malicious executable inside the FortiClient installer's directory.

fstec логотип

BDU:2022-07199

CVSS3: 8.2
fstec
около 4 лет назад

Уязвимость установщика средства защиты Fortinet FortiClient for Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 36%
0.00149
Низкий

8.2 High

CVSS3

8.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-665