CVE-2021-42757

mediumPriorität · verfolgen · 27EPSS 0.005 · 44. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.52% (44th) EPSS

CVSS 4.6 · medium

Is it mine?

145 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-25

A buffer overflow [CWE-121] in the TFTP client library of FortiOS before 6.4.7 and FortiOS 7.0.0 through 7.0.2, may allow an authenticated local attacker to achieve arbitrary code execution via specially crafted command line arguments.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.6mediumAV:L/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 6.4

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 5.9

v3.16.7mediumAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.16.3mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:Csecondary · ENISA EU

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 0.8 · Auswirkung 5.9

v3.16.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-120USCWE-120USCWE-121USCWE-787US

betroffene Produkte (145)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiADC≤ 6.0.0 ≤6.0.4enisa_euvdEU
Fortinet FortiADC≤ 6.2.0 ≤6.2.2enisa_euvdEU
Fortinet FortiADC≤ 5.0.0 ≤5.0.4enisa_euvdEU
Fortinet FortiADC≤ 6.1.0 ≤6.1.5enisa_euvdEU
Fortinet FortiADC≤ 5.1.0 ≤5.1.7enisa_euvdEU
Fortinet FortiADC≤ 5.2.0 ≤5.2.8enisa_euvdEU
Fortinet FortiADC≤ 5.4.0 ≤5.4.5enisa_euvdEU
Fortinet FortiADC≤ 5.3.0 ≤5.3.7enisa_euvdEU
Fortinet FortiAnalyzer≤ 6.2.0 ≤6.2.13enisa_euvdEU
Fortinet FortiAnalyzer≤ 7.0.0 ≤7.0.2enisa_euvdEU
Fortinet FortiAnalyzer≤ 6.4.0 ≤6.4.7enisa_euvdEU
Fortinet FortiAnalyzer≤ 6.0.0 ≤6.0.12enisa_euvdEU
Fortinet FortiDDoS≤ 4.5.0enisa_euvdEU
Fortinet FortiDDoS≤ 4.4.0 ≤4.4.2enisa_euvdEU
Fortinet FortiDDoS≤ 4.7.0enisa_euvdEU
Fortinet FortiDDoS≤ 5.0.0enisa_euvdEU
Fortinet FortiDDoS≤ 5.5.0 ≤5.5.1enisa_euvdEU
Fortinet FortiDDoS≤ 4.6.0enisa_euvdEU
Fortinet FortiDDoS≤ 5.3.0 ≤5.3.2enisa_euvdEU
Fortinet FortiDDoS≤ 5.4.0 ≤5.4.3enisa_euvdEU

20 von 145 angezeigt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2021-12-08geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan