Fortinet · FortiOS
CVE-2021-44168
Fortinet FortiOS Arbitrary File Download
攻撃で悪用
低 3.3 攻撃の可能性：0.9%
概要
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.
CISA: Fortinet FortiOS "execute restore src-vis" downloads code without integrity checking, allowing an attacker to arbitrarily download files.
対処法
Apply updates per vendor instructions.
米国連邦機関の対応期限：2021年12月24日
Fortinetのその他の悪用された脆弱性
| 追加日 | 脆弱性 | 製品 | 深刻度 | 攻撃の可能性 |
|---|---|---|---|---|
| 2026/07/27 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | 中 5.3 | 29% |
| 2025/06/25 | Use of Hard-Coded Credentials | FortiOS | 中 6.5 | 6.6% |
| 2024/02/09 | Out-of-Bound Write | FortiOS | 緊急 9.6 | 85% |
| 2023/03/14 | Path Traversal | FortiOS | 中 6.5 | 11% |
| 2022/12/13 | Heap-Based Buffer Overflow | FortiOS | 緊急 9.3 | 99.5% |
| 2021/11/03 | Default Configuration | FortiOS | 中 6.5 | 19% |
| 2021/11/03 | SSL VPN Path Traversal | FortiOS | 緊急 9.1 | >99.9% |
| 2021/11/03 | SSL VPN Improper Authentication | FortiOS | 高 7.5 | 45% |
出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。