Fortinet Fortinet FortiWeb

Name: Fortinet Fortinet FortiWeb
Brand: Fortinet

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical12high12medium0low

aktualisiert 2026-10-28

Schwachstellen (27)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-22123US	high8.8	84.4% (100th)	Exploit	kein Fix	2021-06-01	≤ FortiWeb 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x
CVE-2021-22122US	medium6.1	10.5% (96th)	—	kein Fix	2021-02-08	≤ FortiWeb 6.3.0 through 6.3.7 and version before 6.2.4
CVE-2020-29016US	critical9.8	3.44% (89th)	—	kein Fix	2021-01-14	≤ FortiWeb 6.3.0 through 6.3.5 and version before 6.2.4
CVE-2020-29018US	high8.8	2.05% (81st)	—	kein Fix	2021-01-14	≤ FortiWeb 6.3.0 through 6.3.5
CVE-2021-41017US	high8.8	1.96% (80th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.0 through 6.3.15
CVE-2021-36182US	high8.8	1.92% (80th)	—	kein Fix	2021-09-08	≤ FortiWeb 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0
CVE-2021-36179US	high8.8	1.65% (76th)	—	kein Fix	2021-09-08	≤ FortiWeb 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0
CVE-2021-36186US	critical9.8	1.61% (76th)	—	kein Fix	2021-11-02	≤ FortiWeb 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0
CVE-2021-41025US	critical9.8	1.49% (74th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.0 through 6.3.15, 6.2.0 through 6.2.6, 6.1.0 through 6.1.2, 6.0.0 thorugh 6.0.7
CVE-2021-36194US	high8.8	1.44% (73rd)	—	kein Fix	2021-12-09	≤ FortiWeb 6.4.1, 6.4.0, and 6.3.0 through 6.3.15
CVE-2021-36187US	high7.5	1.43% (73rd)	—	kein Fix	2021-11-02	≤ FortiWeb 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0, 6.1.2, 6.1.1, 6.1.0, 6.0.7, 6.0.6, 6.0.5, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0, 5.9.1, 5.9.0, 5.8.7, 5.8.6, 5.8.5, 5.8.3, 5.8.2, 5.8.1, 5.8.0, 5.7.3, 5.7.2, 5.7.1, 5.7.0, 5.6.2, 5.6.1, 5.6.0, 5.5.7, 5.5.6, 5.5.5, 5.5.4, 5.5.3, 5.5.2, 5.5.1, 5.5.0, 5.4.1, 5.4.0, 5.3.9, 5.3.8, 5.3.7, 5.3.6, 5.3.5, 5.3.4, 5.3.3, 5.3.2, 5.3.1, 5.3.0, 5.2.4, 5.2.3, 5.2.2, 5.2.1, 5.2.0, 5.1.4, 5.1.3, 5.1.2, 5.1.1, 5.1.0, 5.0.6, 5.0.5, 5.0.4, 5.0.3, 5.0.2, 5.0.1, 5.0.0, 4.4.7, 4.4.6, 4.4.5, 4.4.4, 4.4.3, 4.4.2, 4.4.1, 4.4.0, 4.3.7, 4.3.6, 4.3.5, 4.3.4, 4.3.3, 4.3.2, 4.3.1, 4.2.4, 4.2.3, 4.2.2, 4.2.0, 4.1.2, 4.1.1, 4.1.0, 4.0.2, 3.0.0
CVE-2021-43071US	high8.8	1.26% (69th)	—	kein Fix	2021-12-09	≤ FortiWeb 6.4.1, 6.4.0, 6.3.16, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0
CVE-2021-41014US	high7.5	1.16% (67th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0, 6.1.2, 6.1.1, 6.1.0, 6.0.7, 6.0.6, 6.0.5, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0
CVE-2021-36180US	high8.8	1.15% (67th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1 and below, 6.3.15 and below, 6.2.5 and below
CVE-2021-36195US	high8.8	1.08% (65th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.0 through 6.3.15, 6.2.0 through 6.2.6, 6.1.0 through 6.1.2
CVE-2019-16156US	medium6.1	1.00% (63rd)	—	kein Fix	2020-03-12	3 Versionen
CVE-2021-41013US	medium5.3OT erhöht	0.97% (62nd)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0
CVE-2020-15942US	medium6.5	0.94% (61st)	—	kein Fix	2021-04-12	≤ FortiWeb 6.3.4, 6.2.3
CVE-2021-41026US	medium6.5	0.93% (60th)	—	kein Fix	2022-04-06	≤ FortiWeb 6.4.1, 6.4.0, and 6.3.0 through 6.3.15
CVE-2021-43063US	medium6.1	0.91% (60th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0
CVE-2019-16157US	medium6.5	0.86% (58th)	—	kein Fix	2020-03-13	≤ 6.2.0 and earlier
CVE-2021-41015US	medium6.1	0.85% (58th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0
CVE-2021-36190US	medium6.3	0.83% (57th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0, 6.1.2, 6.1.1, 6.1.0, 6.0.7, 6.0.6, 6.0.5, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0
CVE-2021-36188US	medium6.1	0.67% (52nd)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0, 6.1.2, 6.1.1, 6.1.0, 6.0.7, 6.0.6, 6.0.5, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0
CVE-2021-43064US	medium6.1	0.63% (50th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0
CVE-2021-36191US	medium5.4	0.52% (44th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0, 6.3.15, 6.3.14, 6.3.13, 6.3.12, 6.3.11, 6.3.10, 6.3.9, 6.3.8, 6.3.7, 6.3.6, 6.3.5, 6.3.4, 6.3.3, 6.3.2, 6.3.1, 6.3.0, 6.2.6, 6.2.5, 6.2.4, 6.2.3, 6.2.2, 6.2.1, 6.2.0, 6.1.2, 6.1.1, 6.1.0, 6.0.7, 6.0.6, 6.0.5, 6.0.4, 6.0.3, 6.0.2, 6.0.1, 6.0.0
CVE-2021-41027US	high7.8	0.16% (5th)	—	kein Fix	2021-12-08	≤ FortiWeb 6.4.1, 6.4.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-787Out-of-bounds Write7 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)27 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan