8.5
Élevée
CVE-2021-42761 A condition for session fixation vulnerability [CWE-384] in the session management of FortiWeb versions 6.4 all…
Description
A condition for session fixation vulnerability [CWE-384] in the session management of FortiWeb versions 6.4 all versions, 6.3.0 through 6.3.16, 6.2.0 through 6.2.6, 6.1.0 through 6.1.2, 6.0.0 through 6.0.7, 5.9.0 through 5.9.1 may allow a remote, unauthenticated attacker to infer the session identifier of other users and possibly usurp their session.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiWeb 6.4 | 6.4.0 → 6.4.2 | Pas de correctif indiqué |
| FortiWeb 6.3 | 6.3.0 → 6.3.16 | Pas de correctif indiqué |
| FortiWeb 6.2 | 6.2.0 → 6.2.6 | Pas de correctif indiqué |
| FortiWeb 6.1 | 6.1.0 → 6.1.2 | Pas de correctif indiqué |
| FortiWeb 6.0 | 6.0.0 → 6.0.7 | Pas de correctif indiqué |
| FortiWeb 5.9 | 5.9.0 → 5.9.1 | Pas de correctif indiqué |
| FortiWeb 5.8 | 5.8.0 → 5.8.7 | Pas de correctif indiqué |
| FortiWeb 5.7 | 5.7.0 → 5.7.3 | Pas de correctif indiqué |
| FortiWeb 5.6 | 5.6.0 → 5.6.2 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiWeb
Les 74 CVE de FortiWeb →
CVE-2026-26035
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb…
8.8
Élevée
CVE-2026-70466
A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through…
4.8
Moyenne
CVE-2026-40688
An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0…
6.7
Moyenne
CVE-2026-39811
A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,…
4.4
Moyenne