imPC@ndo EN

Tracker / CVE-2021-36168

CVE-2021-36168

Media 6.5

A Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Fortinet FortiPortal 6.x before 6.0.5, FortiPortal 5.3.x before 5.3.6 and any FortiPortal before 6.2.5 allows authenticated attacker to disclosure information via crafted GET request with malicious parameter values.

Prodotti e versioni affette

fortinet fortiportal · … → 5.2.6
fortinet fortiportal · 5.3.0 → 5.3.6
fortinet fortiportal · 6.0.0 → 6.0.5

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti