7.7
Élevée
CVE-2021-32589 A Use After Free (CWE-416) vulnerability in FortiManager version 7.0.0, version 6.4.5 and below, version 6.2.7 and…
Description
A Use After Free (CWE-416) vulnerability in FortiManager version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and below, version 5.6.10 and below, version 5.4.7 and below, version 5.2.10 and below, version 5.0.12 and below and FortiAnalyzer version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and below, version 5.6.10 and below, version 5.4.7 and below, version 5.3.11, version 5.2.10 to 5.2.4 fgfmsd daemon may allow a remote, non-authenticated attacker to execute unauthorized code as root via sending a specifically crafted request to the fgfm port of the targeted device.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiManager | 7.0.0 | Pas de correctif indiqué |
| FortiManager 6.4 | 6.4.0 → 6.4.5 | Pas de correctif indiqué |
| FortiManager 6.2 | 6.2.0 → 6.2.7 | Pas de correctif indiqué |
| FortiManager 6.0 | 6.0.0 → 6.0.10 | Pas de correctif indiqué |
| FortiManager 5.6 | 5.6.0 → 5.6.10 | Pas de correctif indiqué |
| FortiManager 5.4 | 5.4.0 → 5.4.7 | Pas de correctif indiqué |
| FortiManager 5.2 | 5.2.0 → 5.2.10 | Pas de correctif indiqué |
| FortiManager 5.0 | 5.0.0 → 5.0.12 | Pas de correctif indiqué |
| FortiAnalyzer | 7.0.0 | Pas de correctif indiqué |
Afficher les 7 autres branches Masquer les 7 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiAnalyzer 6.4 | 6.4.0 → 6.4.5 | Pas de correctif indiqué |
| FortiAnalyzer 6.2 | 6.2.0 → 6.2.7 | Pas de correctif indiqué |
| FortiAnalyzer 6.0 | 6.0.0 → 6.0.10 | Pas de correctif indiqué |
| FortiAnalyzer 5.6 | 5.6.0 → 5.6.10 | Pas de correctif indiqué |
| FortiAnalyzer 5.4 | 5.4.0 → 5.4.7 | Pas de correctif indiqué |
| FortiAnalyzer | 5.3.11 | Pas de correctif indiqué |
| FortiAnalyzer 5.2 | 5.2.4 → 5.2.10 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiManager
Les 88 CVE de FortiManager →
CVE-2026-23705
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]…
6.5
Moyenne
CVE-2026-23707
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]…
6.5
Moyenne
CVE-2026-23706
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]…
5.9
Moyenne
CVE-2026-106171
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet…
5.3
Moyenne