Tracker / CVE-2021-32589
CVE-2021-32589
Alta 8.1
A Use After Free (CWE-416) vulnerability in FortiManager version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and below, version 5.6.10 and below, version 5.4.7 and below, version 5.2.10 and below, version 5.0.12 and below and FortiAnalyzer version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and below, version 5.6.10 and below, version 5.4.7 and below, version 5.3.11, version 5.2.10 to 5.2.4 fgfmsd daemon may allow a remote, non-authenticated attacker to execute unauthorized code as root via sending a specifically crafted request to the fgfm port of the targeted device.
Prodotti e versioni affette
| fortinet | fortianalyzer |
|---|---|
| fortinet | fortianalyzer · 5.2.4 → 5.6.11 |
| fortinet | fortianalyzer · 6.0.0 → 6.0.11 |
| fortinet | fortianalyzer · 6.2.0 → 6.2.8 |
| fortinet | fortianalyzer · 6.4.0 → 6.4.6 |
| fortinet | fortimanager |
| fortinet | fortimanager · 5.0.0 → 5.6.11 |
| fortinet | fortimanager · 6.0.0 → 6.0.11 |
| fortinet | fortimanager · 6.2.0 → 6.2.8 |
| fortinet | fortimanager · 6.4.0 → 6.4.6 |
| fortinet | fortiportal · 4.0.0 → 5.3.7 |
| fortinet | fortiportal · 6.0.0 → 6.0.6 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.