CVE-2021-42757

fortinet fortiadc, fortinet fortianalyzer, fortinet fortimail +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-42757

Katalog CVE

CVSS 6.7 · Medium EPSS 0,52%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada fortinet fortiadc, fortinet fortianalyzer +11 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A buffer overflow [CWE-121] in the TFTP client library of FortiOS before 6.4.7 and FortiOS 7.0.0 through 7.0.2, may allow an authenticated local attacker to achieve arbitrary code execution via specially crafted command line arguments.

Rincian

Terbit di NVD
8 Desember 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,52% peluang dieksploitasi; lebih tinggi dari 42,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
fortinet fortiadc Versi 5.0.0 hingga 6.1.5
fortinet fortiadc Versi 6.2.0 hingga 6.2.2
fortinet fortianalyzer Versi 6.0.0 hingga 6.4.7
fortinet fortianalyzer Versi 7.0.0 hingga 7.0.2
fortinet fortimail Versi 5.4.0 hingga 6.2.7
fortinet fortimail Versi 6.4.0 hingga 6.4.6
fortinet fortimail Versi 7.0.0 hingga 7.0.2
fortinet fortimanager Versi 6.0.0 hingga 6.4.7
fortinet fortimanager Versi 7.0.0 hingga 7.0.2
fortinet fortindr Versi 1.1.0 hingga 1.5.2
fortinet fortios-6k7k Semua versi hingga 6.2.8
fortinet fortios-6k7k Versi 6.4.2
fortinet fortios-6k7k Versi 6.4.6
fortinet fortiportal Versi 5.0.0 hingga 6.0.10
fortinet fortiproxy Versi 1.0.0 hingga 2.0.7
fortinet fortiproxy Versi 7.0.0
fortinet fortiproxy Versi 7.0.1
fortinet fortivoice Versi 6.0.0 hingga 6.0.10
fortinet fortivoice Versi 6.4.0 hingga 6.4.4
fortinet fortiweb Versi 5.0.0 hingga 6.3.16
fortinet fortiweb Versi 6.4.0
fortinet fortiweb Versi 6.4.1
fortinet fortios Versi 5.0.0 hingga 6.0.13
fortinet fortios Versi 6.2.0 hingga 6.2.9
fortinet fortios Versi 6.4.0 hingga 6.4.7
fortinet fortios Versi 7.0.0 hingga 7.0.2
fortinet fortirecorder firmware Versi 2.6.0 hingga 6.0.10
fortinet fortirecorder firmware Versi 6.4.0 hingga 6.4.2
fortinet fortiswitch Versi 6.0.0 hingga 6.4.9
fortinet fortiswitch Versi 7.0.0 hingga 7.0.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.