6.3
Moyenne
CVE-2021-36193 Multiple stack-based buffer overflows in the command line interpreter of FortiWeb before 6.4.2 may allow an…
Description
Multiple stack-based buffer overflows in the command line interpreter of FortiWeb before 6.4.2 may allow an authenticated attacker to achieve arbitrary code execution via specially crafted commands.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| n/a | Versions non publiées | |
| FortiFone 3.0 | 3.0.0 → 3.0.11 | Pas de correctif indiqué |
| FortiADC | 7.0.0 | Pas de correctif indiqué |
| FortiADC 6.2 | 6.2.0 → 6.2.2 | Pas de correctif indiqué |
| FortiADC 6.1 | 6.1.0 → 6.1.6 | Pas de correctif indiqué |
| FortiADC 6.0 | 6.0.0 → 6.0.4 | Pas de correctif indiqué |
| FortiADC 5.4 | 5.4.0 → 5.4.5 | Pas de correctif indiqué |
| FortiADC 5.3 | 5.3.0 → 5.3.7 | Pas de correctif indiqué |
| FortiADC 5.2 | 5.2.0 → 5.2.8 | Pas de correctif indiqué |
Afficher les 42 autres branches Masquer les 42 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiADC 5.1 | 5.1.0 → 5.1.7 | Pas de correctif indiqué |
| FortiADC 5.0 | 5.0.0 → 5.0.4 | Pas de correctif indiqué |
| FortiMail 7.0 | 7.0.0 → 7.0.2 | Pas de correctif indiqué |
| FortiMail 6.4 | 6.4.0 → 6.4.6 | Pas de correctif indiqué |
| FortiMail 6.2 | 6.2.0 → 6.2.8 | Pas de correctif indiqué |
| FortiMail 6.0 | 6.0.0 → 6.0.12 | Pas de correctif indiqué |
| FortiMail 5.4 | 5.4.0 → 5.4.12 | Pas de correctif indiqué |
| FortiDDoS | 5.7.0 | Pas de correctif indiqué |
| FortiDDoS 5.6 | 5.6.0 → 5.6.1 | Pas de correctif indiqué |
| FortiDDoS 5.5 | 5.5.0 → 5.5.1 | Pas de correctif indiqué |
| FortiDDoS 5.4 | 5.4.0 → 5.4.3 | Pas de correctif indiqué |
| FortiDDoS 5.3 | 5.3.0 → 5.3.2 | Pas de correctif indiqué |
| FortiDDoS | 5.2.0 | Pas de correctif indiqué |
| FortiDDoS | 5.1.0 | Pas de correctif indiqué |
| FortiDDoS | 5.0.0 | Pas de correctif indiqué |
| FortiDDoS | 4.7.0 | Pas de correctif indiqué |
| FortiDDoS | 4.6.0 | Pas de correctif indiqué |
| FortiDDoS | 4.5.0 | Pas de correctif indiqué |
| FortiDDoS 4.4 | 4.4.0 → 4.4.2 | Pas de correctif indiqué |
| FortiDDoS-F | 6.3.0 | Pas de correctif indiqué |
| FortiDDoS-F 6.2 | 6.2.0 → 6.2.2 | Pas de correctif indiqué |
| FortiDDoS-F 6.1 | 6.1.0 → 6.1.4 | Pas de correctif indiqué |
| FortiVoice 6.4 | 6.4.0 → 6.4.4 | Pas de correctif indiqué |
| FortiVoice 6.0 | 6.0.0 → 6.0.10 | Pas de correctif indiqué |
| FortiDDoS-CM 5.5 | 5.5.0 → 5.5.1 | Pas de correctif indiqué |
| FortiDDoS-CM 5.4 | 5.4.0 → 5.4.3 | Pas de correctif indiqué |
| FortiDDoS-CM 5.3 | 5.3.0 → 5.3.1 | Pas de correctif indiqué |
| FortiDDoS-CM | 5.2.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 5.1.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 5.0.0 | Pas de correctif indiqué |
| FortiDDoS-CM | 4.7.0 | Pas de correctif indiqué |
| FortiWeb 6.4 | 6.4.0 → 6.4.1 | Pas de correctif indiqué |
| FortiWeb 6.3 | 6.3.0 → 6.3.15 | Pas de correctif indiqué |
| FortiRecorder 6.4 | 6.4.0 → 6.4.2 | Pas de correctif indiqué |
| FortiRecorder 6.0 | 6.0.0 → 6.0.10 | Pas de correctif indiqué |
| FortiRecorder 2.7 | 2.7.0 → 2.7.7 | Pas de correctif indiqué |
| FortiRecorder 2.6 | 2.6.0 → 2.6.3 | Pas de correctif indiqué |
| FortiNDR 1.5 | 1.5.0 → 1.5.3 | Pas de correctif indiqué |
| FortiNDR | 1.4.0 | Pas de correctif indiqué |
| FortiNDR 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiNDR | 1.2.0 | Pas de correctif indiqué |
| FortiNDR | 1.1.0 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de n/a
Les 144658 CVE de n/a →
CVE-2026-106713
An issue in FreeReels for Android version 2.3.11 allows a remote attacker to obtain sensitive information via the…
Non notée
CVE-2026-106715
NewsBreak for Android version 26.21.0 treats data:text/html; URLs as trusted in its WebView JavaScript bridge origin…
Non notée
CVE-2026-106714
Chewy for Android version 26.23.0 does not adequately validate the host of a product-details deep link before loading it…
Non notée
CVE-2026-106716
ReelShort for Android version 3.8.55 loads an attacker-controlled activityUrl supplied through its cmsvictor://open deep…
Non notée