Fortinet · FortiOS
CVE-2021-44168
Fortinet FortiOS Arbitrary File Download
Что это
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.
CISA: Fortinet FortiOS "execute restore src-vis" downloads code without integrity checking, allowing an attacker to arbitrarily download files.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 24 декабря 2021 г.
- Добавлена в список CISA
- 10 декабря 2021 г.
- Опубликована
- 4 января 2022 г.
- Серьёзность
- Низкая 3,3 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 0,9% в верхних 41,5% всех известных уязвимостей
- Тип слабости
- CWE-494
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости Fortinet
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 27 июл. 2026 г. | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Средняя 5,3 | 29% |
| 25 июн. 2025 г. | Use of Hard-Coded Credentials | FortiOS | Средняя 6,5 | 6,6% |
| 9 февр. 2024 г. | Out-of-Bound Write | FortiOS | Критическая 9,6 | 85% |
| 14 мар. 2023 г. | Path Traversal | FortiOS | Средняя 6,5 | 11% |
| 13 дек. 2022 г. | Heap-Based Buffer Overflow | FortiOS | Критическая 9,3 | 99,5% |
| 3 нояб. 2021 г. | Default Configuration | FortiOS | Средняя 6,5 | 19% |
| 3 нояб. 2021 г. | SSL VPN Path Traversal | FortiOS | Критическая 9,1 | >99,9% |
| 3 нояб. 2021 г. | SSL VPN Improper Authentication | FortiOS | Высокий 7,5 | 45% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.