Fortinet FortiOS Arbitrary File Download
- Sévérité
- Élevée7,8CVSS 3.1, Élevée
- Exploitée activement
- Exploitée connueDate limite de remédiation fédérale : 24 déc. 2021
- Prédiction d’exploitation
- 0,87 %
- Publiée
- 4 janv. 2022Mise à jour 17 juin 2026 · Dernière vérification 29 sept. 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.
Faiblesse : CWE-494
Exploitée activement
Ajoutée au catalogue CISA KEV le 10 déc. 2021
Date limite de remédiation fédérale : 24 déc. 2021
Action requise : Apply updates per vendor instructions.
Prédiction d’exploitation
Probabilité d’exploitation de 0,87 % dans les 30 prochains jours (percentile 57 %).
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produits concernés
Patcharo affiche cette vulnérabilité à titre d’information mais ne compare pas encore les versions de ce produit.
- Fortinet Fortinet FortiOS · FortiOS before 7.0.3
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Fortinet (CVE record)
- Fortinet (CVE record) · 29 sept. 2026 à 12:17 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 29 sept. 2026 à 12:17 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 29 sept. 2026 à 12:17 UTC