4.3
CVE-2021-36177
- EPSS 0.17%
- Veröffentlicht 02.02.2022 11:15:07
- Zuletzt bearbeitet 21.11.2024 06:13:15
- Quelle psirt@fortinet.com
- Teams Watchlist Login
- Unerledigt Login
An improper access control vulnerability [CWE-284] in FortiAuthenticator HA service 6.3.2 and below, 6.2.x, 6.1.x, 6.0.x may allow an attacker on the same vlan as the HA management interface to make an unauthenticated direct connection to the FAC's database.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Fortinet ≫ Fortiauthenticator Version >= 6.0.0 < 6.3.3
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.17% | 0.381 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 4.3 | 2.8 | 1.4 |
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
|
| nvd@nist.gov | 3.3 | 6.5 | 2.9 |
AV:A/AC:L/Au:N/C:P/I:N/A:N
|
| psirt@fortinet.com | 4.2 | 1.6 | 2.5 |
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
|