CVE-2021-36177 low Priorität · verfolgen · 17 EPSS 0.003 · 23. Perzentil EPSS 0.3% Wahrscheinlichkeit 0.003 Perzentil 23. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P3 · Track
0.30% (23rd) EPSS
CVSS 3.3 · low
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
An improper access control vulnerability [CWE-284] in FortiAuthenticator HA service 6.3.2 and below, 6.2.x, 6.1.x, 6.0.x may allow an attacker on the same vlan as the HA management interface to make an unauthenticated direct connection to the FAC's database.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · low–medium · 3.3–4.3
v2.0 3.3 low AV:A/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 3.3 low Access Vector Adjacent Network Access Complexity Low Authentication None Confidentiality Impact Partial Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 6.5 · Auswirkung 2.9 v3.1 4.3 medium CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 4.3 medium Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 2.8 · Auswirkung 1.4 v3.1 4.2 medium CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N/E:F/RL:U/RC:C CVSS v3.1 4.2 medium Attack Vector Adjacent Attack Complexity High Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact Low Availability Impact None secondary · ENISA EU v3.1 4.2 medium CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N CVSS v3.1 4.2 medium Attack Vector Adjacent Attack Complexity High Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact Low Availability Impact None secondary · psirt@fortinet.com Ausnutzbarkeit 1.6 · Auswirkung 2.5 v3.1 4 medium CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U CVSS v3.1 4 medium Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche