CVE-2021-44168
Fortinet FortiOS मनमाना फ़ाइल डाउनलोड
- प्रकाशित
- 4 जन॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 10 दिस॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 57.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
FortiOS 7.0.3 से पहले के संस्करणों में 'execute restore src-vis' कमांड में मौजूद अखंडता जांच के बिना कोड डाउनलोड करने वाली भेद्यता, एक स्थानीय प्रमाणित हमलावर को विशेष रूप से तैयार किए गए अपडेट पैकेज के माध्यम से डिवाइस पर मनमानी फ़ाइलें डाउनलोड करने की अनुमति दे सकती है।
स्रोत
- CVE-2021-44168एक्सप्लॉइट
FortiOS 7.0.3 से पहले के संस्करणों में "execute restore src-vis" कमांड में अखंडता जांच के बिना कोड डाउनलोड करने की कमजोरी।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।