Fortinet · FortiOS
CVE-2021-44168
Fortinet FortiOS Arbitrary File Download
مورد سوءاستفاده در حملات
کم ۳٫۳ احتمال حمله: ۰٫۹%
چیست
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.
CISA: Fortinet FortiOS "execute restore src-vis" downloads code without integrity checking, allowing an attacker to arbitrarily download files.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۴ دسامبر ۲۰۲۱
- افزوده‌شده به فهرست CISA
- ۱۰ دسامبر ۲۰۲۱
- منتشرشده
- ۴ ژانویهٔ ۲۰۲۲
- شدت
- کم ۳٫۳ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۰٫۹% در ۴۱٫۵% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-494
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
آسیب‌پذیری‌های دیگر Fortinet که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۷ ژوئیه ۲۰۲۶ | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسط ۵٫۳ | ۲۹% |
| ۲۵ ژوئن ۲۰۲۵ | Use of Hard-Coded Credentials | FortiOS | متوسط ۶٫۵ | ۶٫۶% |
| ۹ فوریه ۲۰۲۴ | Out-of-Bound Write | FortiOS | بحرانی ۹٫۶ | ۸۵% |
| ۱۴ مارس ۲۰۲۳ | Path Traversal | FortiOS | متوسط ۶٫۵ | ۱۱% |
| ۱۳ دسامبر ۲۰۲۲ | Heap-Based Buffer Overflow | FortiOS | بحرانی ۹٫۳ | ۹۹٫۵% |
| ۳ نوامبر ۲۰۲۱ | Default Configuration | FortiOS | متوسط ۶٫۵ | ۱۹% |
| ۳ نوامبر ۲۰۲۱ | SSL VPN Path Traversal | FortiOS | بحرانی ۹٫۱ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | SSL VPN Improper Authentication | FortiOS | بالا ۷٫۵ | ۴۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.