CVE-2021-41021 high Priorität · verfolgen · 27 EPSS 0.003 · 17. Perzentil EPSS 0.3% Wahrscheinlichkeit 0.003 Perzentil 17. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
0.26% (17th) EPSS
CVSS 7.2 · high
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
A privilege escalation vulnerability in FortiNAC versions 8.8.8 and below and 9.1.2 and below may allow an admin user to escalate the privileges to root via the sudo command.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–high · 6.1–7.8
v2.0 7.2 high AV:L/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 7.2 high Access Vector Local Access Complexity Low Authentication None Confidentiality Impact Complete Integrity Impact Complete Availability Impact Complete primary · NVD / NIST US Ausnutzbarkeit 3.9 · Auswirkung 10 v3.1 6.7 medium CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 6.7 medium Attack Vector Local Attack Complexity Low Privileges Required High User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High primary · NVD / NIST US Ausnutzbarkeit 0.8 · Auswirkung 5.9 v3.1 7.8 high AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 7.8 high Access Vector Local Access Complexity Low secondary · FSTEC (BDU) RU v3.1 7.8 high CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:H/RL:X/RC:C CVSS v3.1 7.8 high Attack Vector Local Attack Complexity Low Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · ENISA EU v3.1 7.8 high CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 7.8 high Attack Vector Local Attack Complexity Low Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · psirt@fortinet.com Ausnutzbarkeit 1.8 · Auswirkung 5.9 v3.1 6.1 medium CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U CVSS v3.1 6.1 medium Attack Vector Local Attack Complexity Low Privileges Required High User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: none · Automatable: no · Technical Impact: total coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche